LiteLLM 1.107.0 遭供应链攻击，投递凭据窃取器与后门
LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
AI 导读
LiteLLM Python 包 1.107.0 遭供应链攻击，通过 PyPI wheels 和 Docker 镜像分发，投递凭据窃取器与后门；该版本已在 PyPI 隔离，恶意 Docker 镜像已移除。
为什么值得看
事件披露了恶意版本通过窃取的 GitHub CLI OAuth token 发布，并给出受影响 wheel 清单与凭据轮换建议。
来源：The Hacker News · thehackernews.com