Hacker News· gmays·· 9 天前推荐指数84
LiteLLM v1.107.0 发布管道被入侵，恶意包在 PyPI 与 Docker Hub 存活约 2 小时
Contained: Oct 21, 2026 LiteLLM release v1.107.0 Compromised
AI 导读
LiteLLM 官方通报 10 月 21 日发布管道被入侵，攻击者推送含窃取凭证与远程执行工具的恶意版本 v1.107.0 到 PyPI 与 Docker Hub。
来源：Hacker News · docs.litellm.ai