本文へ移動istheinternetok
すべての事案

汚染されたソフト·重大

LiteLLM 1.107.0 に認証情報を盗むマルウェアが混入

緩和済みすでに攻撃に使われています開発者に影響
LiteLLM (PyPI and Docker images)

あなたへの影響

あなたへの目に見える影響はありません。導入した開発者は対応が必要です。

攻撃者が、アプリを AI モデルにつなぐ人気ツール LiteLLM に、パスワードやクラウドの鍵を盗む細工をしたバージョン 1.107.0 を公開しました。公開は数時間で、インストールした開発者だけに関係します。

発生 2026年10月21日更新 2026年10月23日

Xに投稿

どうすればいい？

あなた
対応は不要です。
ウェブサイトやアプリを運営している場合
10 月 21 日に litellm 1.107.0 をインストールした、またはその Docker や GHCR のイメージを実行したマシンは、侵害されたものとして扱ってください。cook.pth、cook.py、sitecustomize.py を削除し、切り離された Python デーモンを終了し、1.106.2 に固定して再インストールするか一から作り直し、そのホストが触れられたすべての認証情報を更新してください。

影響を受けるもの

経過

  1. 緩和済み · 2026年10月23日

    LiteLLM は、以前の説明の一部が不正確または不完全だったと認め、正式な記録を案内しました。

    LiteLLM

  2. 緩和済み · 2026年10月21日

    悪意ある PyPI リリースとイメージタグは削除されるか、クリーンな成果物に付け替えられました。LiteLLM は 1.106.2 への固定を推奨しています。

    LiteLLM

  3. 原因特定 · 2026年10月21日

    悪意ある litellm 1.107.0 が、PyPI で UTC 11:39 から 13:23 まで、Docker Hub のタグ（v1.107.0、latest、main-latest、main-stable）で UTC 11:46 から 14:20 まで公開されていました。認証情報を盗み、リモートのコードを読み込みます。

    LiteLLM

情報源