Aller au contenuistheinternetok
Tous les incidents

Logiciel empoisonné·Critique

LiteLLM 1.107.0 contenait un logiciel malveillant voleur d'identifiants

AtténuéLes attaquants l'utilisent déjàConcerne les développeurs
LiteLLM (PyPI and Docker images)

Ce que ça change pour vous

Rien de visible pour vous ; les développeurs qui l'ont installé doivent agir.

Des attaquants ont publié une version piégée, la 1.107.0, de LiteLLM, un outil courant pour connecter des applications à des modèles d'IA, qui volait mots de passe et clés cloud. Elle est restée en ligne quelques heures ; cela ne concerne que les développeurs qui l'ont installée.

Début : 21 oct. 2026Mis à jour : 23 oct. 2026

Poster sur X

Que faire ?

Vous
Rien à faire.
Si vous gérez un site ou une appli
Si une machine a installé litellm 1.107.0 ou exécuté ses images Docker ou GHCR le 21 octobre, considérez-la comme compromise : supprimez cook.pth, cook.py et sitecustomize.py, arrêtez le démon Python détaché, réinstallez en figeant la version 1.106.2 ou reconstruisez tout, et changez tous les identifiants accessibles depuis cette machine.

Ce qui est touché

Chronologie

  1. Atténué · 23 oct. 2026

    LiteLLM reconnaît que certaines déclarations antérieures étaient inexactes ou incomplètes et renvoie vers un compte rendu de référence.

    LiteLLM

  2. Atténué · 21 oct. 2026

    La version PyPI malveillante et les tags d'images sont supprimés ou redirigés vers des fichiers sains. LiteLLM recommande de figer la version 1.106.2.

    LiteLLM

  3. Identifié · 21 oct. 2026

    La version malveillante litellm 1.107.0 est en ligne sur PyPI de 11:39 à 13:23 UTC et sur les tags Docker Hub (v1.107.0, latest, main-latest, main-stable) de 11:46 à 14:20 UTC. Elle vole des identifiants et charge du code distant.

    LiteLLM

Sources