LiteLLM发布管线被劫持，1.107.0被植入后门
先了解这件事
攻击者劫持了 LiteLLM 的软件发布流程，于 10 月 21 日通过 PyPI 和官方 Docker 镜像分发 1.107.0 版本，植入凭据窃取程序和远程代码执行后门。LiteLLM 在事件报告中称，攻击者使用与三个开发者账户关联的被盗 GitHub 凭证操纵了发布管线；后续报道称，该公司怀疑 GitHub Token 从 AI 网关日志中泄露，且攻击者攻破了多项独立安全控制。 OpenSSF 恶意包库记录称，该版本于 10 月 21 日 11:39 至 11:40 UTC 上传，恶意代码不在上游源码中，系在构建或上传环节注入；每个 wheel 额外携带三个文件，pip 会将其安装到 site-packages 根目录，导致每次启动 Python 解释器时即触发，无需导入 litellm。1.106.2 和 1.107.0rc1/rc2 不受影响。 恶意 Python 包约两小时后被移除；受影响的 Docker 镜像包括 latest、main-latest、main-stable 标签，当天稍晚被撤下或替换，在暴露窗口内拉取这些标签的部署均受影响。LiteLLM 称事件已得到控制，使用其私有企业镜像仓库的客户未受影响。这是该项目今年第二次遭遇供应链攻击。OpenSSF 建议将安装过 1.107.0 的环境视为已失陷并轮换凭证。
AI 根据报道生成 · 2 小时前更新
事件进展
2 个进展
- 10月22日 05:46 · 2 篇报道OpenSSF 恶意包库收录 litellm 1.107.0 投毒OpenSSF 恶意包库：OpenSSF 恶意包库记录 PyPI litellm 1.107.0 含凭据窃取与后门
- 10月22日 02:01 · 3 篇报道LiteLLM发布管线遭劫持投毒The Hacker News：LiteLLM 1.107.0 遭供应链攻击，投递凭据窃取器与后门
报道时间线
沿着报道，了解事件的不同侧面。
- CSO Online精选LiteLLM 发布流程被劫持，PyPI 与 Docker 镜像分发窃取凭证的恶意软件
LiteLLM 的软件发布流程被劫持，攻击者于 10 月 21 日通过 PyPI 和官方 Docker 镜像分发 1.107.0 版本，恶意 Python 包约两小时后被移除，latest、main-latest、main-stable 标签的镜像当天稍晚被撤下或替换。
- The Hacker News精选LiteLLM 称 GitHub Token 经 AI 网关日志泄露，导致恶意 Python 包被发布
LiteLLM 披露威胁行为者攻破其多项独立安全控制，于 2026 年 10 月 21 日凌晨约 4 点通过被入侵的发布流水线，向 Docker Hub 和 PyPI 推送了含凭据窃取程序与后门的 1.107.0 版本。LiteLLM 怀疑 GitHub Token 从 AI 网关日志中泄露。
- OpenSSF 恶意包库精选OpenSSF 恶意包库更新 MAL-2026-2144：litellm 1.107.0 被注入窃密与后门代码
OpenSSF 恶意包库更新 MAL-2026-2144，将 PyPI 上的 litellm 1.107.0 标记为恶意，该版本于 2026-10-21 11:39 至 11:40 UTC 上传，含上游源码中没有的凭据窃取程序与远程代码执行后门，注入发生在构建或上传阶段。
- OpenSSF 恶意包库精选OpenSSF 恶意包库记录 PyPI litellm 1.107.0 含凭据窃取与后门
OpenSSF 恶意包库新增记录，指出 2026-10-21 上传至 PyPI 的 litellm 1.107.0 含上游源码中不存在的凭据窃取程序与远程代码执行后门，系在构建或上传环节注入。
- The Hacker News精选LiteLLM 1.107.0 遭供应链攻击，投递凭据窃取器与后门
LiteLLM Python 包 1.107.0 遭供应链攻击，通过 PyPI wheels 和 Docker 镜像分发，投递凭据窃取器与后门；该版本已在 PyPI 隔离，恶意 Docker 镜像已移除。
本事件热度走势
- 可比范围当前
- 15
- 可比范围峰值
- 1610月22日 22:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。