**LiteLLM 发布恶意版本：v1.107.0 遭入侵含木马与远程执行工具**

_LiteLLM Security Update_

> LiteLLM 官方确认其 v1.107.0 版本发布管道遭恶意攻击，导致 PyPI 和 Docker 仓库中短暂上线了包含窃取凭证及远程代码执行工具的恶意软件。受影响用户需立即将依赖版本回滚至 1.106.2 或更早版本，企业客户因使用独立私有仓库暂未受影响。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-22 09:02（北京时间）
- **原文**：[打开原文](https://docs.litellm.ai/blog/security-incident-oct-21-2026)