Wiz· Benjamin Read·· 9 天前精选推荐指数88
Wiz 披露 LiteLLM 1.107.0 供应链投毒事件，窃取凭据并外传
LiteLLM Compromised, Steals Credentials
AI 导读
Wiz 研究团队披露，10 月 21 日 11:39 UTC，LiteLLM 恶意版本 1.107.0 被上传至 PyPI，约 49,000 次下载，GHCR 与 Docker Hub 上的 v1.107.0、latest、main-latest、main-stable 标签镜像同样被植入木马，最安全版本为 v1.106.2。
推荐理由
原文完整还原了攻击者如何利用 Claude Code 泄露的 GitHub CLI OAuth token 劫持 LiteLLM 发布流程，读者可据此排查自身 CI/CD 与 LLM 工具链的凭据暴露面。
来源：Wiz · wiz.io