LiteLLM 1.107.0 скомпрометирован: кража учётных данных и бэкдор
BerriAI
Конвейер релизов LiteLLM был перехвачен 21 октября 2026 года: семь wheel-пакетов на PyPI и теги Docker Hub/GHCR версии 1.107.0 содержали sitecustomize.py для кражи учётных данных и загрузчик с часовым обращением к GitHub dead drop, тогда как официальный исходный тег на GitHub остался чистым. BerriAI связала это с украденными OAuth-токенами GitHub CLI, извлечёнными из логов открытого внутреннего развёртывания; меры — закрепить litellm==1.106.2, удалить cook.pth, cook.py и sitecustomize.py и ротировать все учётные данные.
Почему это важно
Прокси стоит перед ключами моделей и облаков многих команд, поэтому вор при установке достаёт учётные данные AI-провайдеров за один шаг.
Важность: 4/5
активная компрометация цепочки поставок широко развёрнутого AI-прокси