LiteLLM 遭遇供应链攻击,恶意版本 1.11.0 可窃取凭证与密钥
LiteLLM 遭遇供应链攻击,恶意版本 litellm@1.107.0 波及 PyPI 包及 Docker 镜像,注入的恶意代码窃取云凭证、AI API 密钥、SSH 私钥并支持远程代码执行。用户应避免使用 1.107.0 版本,从干净镜像重建环境,轮换可能泄露的凭证,并将版本固定至 1.106.2。(来源:SlowMist)
LiteLLM 遭遇供应链攻击,恶意版本 litellm@1.107.0 波及 PyPI 包及 Docker 镜像,注入的恶意代码窃取云凭证、AI API 密钥、SSH 私钥并支持远程代码执行。用户应避免使用 1.107.0 版本,从干净镜像重建环境,轮换可能泄露的凭证,并将版本固定至 1.106.2。(来源:SlowMist)