**PyPI 遭篡改的 LiteLLM 1.107.0 版本含凭据窃取后门**

_PyPI 上遭篡改的 LiteLLM 1.107.0 会安装凭据窃取程序和后门_

> 开源库 LiteLLM 的 1.107.0 版本在 PyPI 仓库被发现遭恶意篡改，该版本被植入了凭据窃取程序及后门，存在严重安全风险。

**来源信息**
- **来源**：Hacker News 热门（buzzing.cc 中文翻译）
- **分类**：ai-products
- **发布时间**：2026-10-22 00:31（北京时间）
- **原文**：[打开原文](https://safedep.io/litellm-pypi-compromise-credential-stealer-backdoor)