LiteLLM 公告，10 月 21 日清晨其發行流程遭入侵，推送至 PyPI 與 Docker registry 的 v1.107.0 內含竊取憑證並載入遠端執行工具的惡意程式；PyPI 套件約在 11:39 至 13:23 UTC 上架，Docker 映像 v1.107.0、latest 等標籤在 11:46 至 14:20 UTC 遭汙染 [1]。Microsoft 分析指出，惡意程式透過 Python 啟動機制自動執行，蒐集開發者、雲端、瀏覽器、SSH 與環境變數等憑證，且據 LiteLLM 維護者說法，攻擊者以遭竊的開發者 GitHub 憑證把發行流程導向仿冒儲存庫 [2]。曾安裝 1.107.0 或執行受影響映像者應視環境已遭入侵：從 shell 刪除 cook.pth、cook.py 與 sitecustomize.py，終止常駐程序，固定重裝 litellm==1.106.2，並輪替主機可存取的所有金鑰 [1]。
嚴重已解決官方確認
LiteLLM 發行流程遭入侵，PyPI 與 Docker 上 1.107.0 版夾帶竊取憑證的惡意程式約兩小時
閱讀約 2 分鐘
- 揭露
- 2026年10月21日
- 發生
- 2026年10月21日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 影響
- 資料遭竊取
- 外洩資料類型
- 帳號密碼 / 憑證
- 攻擊者類型
- 未知
- 動機
- 未知
- 程式語言 / 套件生態
- Python（PyPI）
本頁內容
30 秒摘要
發生什麼事
誰受影響
在受影響時段以未固定版本安裝 LiteLLM 或執行 v1.107.0、latest、main-latest、main-stable 映像的使用者；私有企業版不受影響 [1]
事件時間軸
技術細節
發生什麼
LiteLLM 表示，10 月 21 日清晨其發行流程遭入侵，推送至 Docker registry 與 PyPI 的 v1.107.0 內含編譯過的惡意程式，可竊取憑證並載入遠端執行工具 [1]。PyPI 上的 litellm==1.107.0 約在 11:39 至 13:23 UTC 上架，Docker Hub 與 GHCR 的 v1.107.0、latest、main-latest 與 main-stable 標籤在 11:46 起遭汙染；GitHub 上的官方原始碼標籤不含惡意檔案 [1]。
攻擊手法
Microsoft 分析指出，惡意套件利用 Python 啟動機制自動執行，即使系統未實際使用 LiteLLM 閘道功能也會觸發，可蒐集開發者與雲端憑證、瀏覽器資料、SSH 金鑰、環境變數及 LiteLLM 資料庫資料 [2]。據 LiteLLM 維護者說法，攻擊者以遭竊的開發者 GitHub 憑證修改發行流程，將其導向仿冒儲存庫 Berri-AI/litellm [2]。
影響範圍與處置
受影響套件與映像已下架，所有先前版本安全，私有企業版不受影響 [1]。LiteLLM 要求受影響者視環境已遭入侵：從 shell 刪除惡意檔案、終止常駐程序、固定重裝 1.106.2 並輪替主機可存取的所有金鑰；Microsoft 也提醒僅移除套件不足以完成復原 [1][2]。
修復指引
參考來源
官方 / 一級來源1
- [1]
“In the early morning of October 21, LiteLLM's release pipeline was compromised and pushed v1.107.0 to the docker registry and PyPi. This version contained compiled malware which steals credentials and loads remote-code execution tools.”
研究機構1
- [2]
“According to LiteLLM maintainers, stolen developer GitHub credentials were used to alter the release workflow and redirect it to the lookalike repository Berri-AI/litellm rather than the legitimate BerriAI/litellm repository.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。