ニュース
LiteLLM 确认 1.107.0 发布物遭入侵，已撤下受影响包与镜像
LiteLLM 称 1.107.0 的 PyPI 包及部分容器镜像被植入恶意代码，受影响发布物已撤下；官方仍在调查，并提醒使用者核查安装与运行记录。
LiteLLM 披露，其 1.107.0 发布流程于 10 月 21 日遭入侵，推送至 PyPI 的包及部分 Docker 镜像包含可窃取凭据并加载远程执行工具的恶意代码。官方称相关发布物已经撤下，事件已得到遏制，但调查仍在进行。
受影响的时间窗口和具体镜像标签因分发渠道而异；此前版本及私有企业版不在其确认的影响范围内。曾在相关窗口安装或运行这些发布物的团队，应依据官方安全通报核对版本，并按通报指引处理潜在泄露的凭据。