Saltar al contenidoistheinternetok
Todos los incidentes

Software envenenado·Crítica

LiteLLM 1.107.0 incluía un malware que robaba credenciales

MitigadoLos atacantes ya lo usanAfecta a desarrolladores
LiteLLM (PyPI and Docker images)

Qué cambia para ti

Nada visible para usted; los desarrolladores que lo instalaron deben actuar.

Unos atacantes publicaron una versión trampa, la 1.107.0, de LiteLLM, una herramienta popular para conectar aplicaciones con modelos de IA, que robaba contraseñas y claves de la nube. Estuvo activa unas horas; solo importa a quienes la instalaron.

Inicio: 21 oct 2026Actualizado: 23 oct 2026

Publicar en X

¿Qué hago?

Tú
No hay que hacer nada.
Si tienes una web o una app
Si algún equipo instaló litellm 1.107.0 o ejecutó sus imágenes de Docker o GHCR el 21 de octubre, trátelo como comprometido: elimine cook.pth, cook.py y sitecustomize.py, detenga el demonio de Python separado, reinstale fijando la 1.106.2 o reconstruya desde cero, y rote todas las credenciales a las que el equipo tuviera acceso.

Qué está afectado

Cronología

  1. Mitigado · 23 oct 2026

    LiteLLM reconoce que algunas declaraciones anteriores eran inexactas o incompletas y remite a un registro de referencia.

    LiteLLM

  2. Mitigado · 21 oct 2026

    La versión maliciosa de PyPI y las etiquetas de imagen se eliminan o se redirigen a artefactos limpios. LiteLLM recomienda fijar la 1.106.2.

    LiteLLM

  3. Identificado · 21 oct 2026

    El litellm 1.107.0 malicioso está disponible en PyPI de 11:39 a 13:23 UTC y en las etiquetas de Docker Hub (v1.107.0, latest, main-latest, main-stable) de 11:46 a 14:20 UTC. Roba credenciales y carga código remoto.

    LiteLLM

Fuentes