安全与政策媒体报道 · wiz.io
Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据
OmniTools 10月21日消息，Wiz 于 10 月 21 日披露，LiteLLM 的恶意版本 1.107.0 被上传至 PyPI，并被用于窃取凭据。Wiz 表示，该恶意版本随后被隔离；除 PyPI 外，GHCR 和 Docker Hub 上的相关镜像标签同样被植入，相关标签已于当日 13:53 UTC 左右移除。目前最近的安全版本为 v1.106.2。
上述信息来自 Wiz 博文摘要，完整细节以原厂披露为准。