PyPI 上 LiteLLM 1.107.0 被植入凭据窃取程序与远程代码执行后门

OmniTools 10月22日消息，安全研究机构 SafeDep 在披露摘要中指出，PyPI 上的 LiteLLM 1.107.0 发布包被植入凭据窃取程序和远程代码执行后门。

摘要显示，覆盖 Linux、macOS、Windows 的七个 wheel 均以三个文件的形式安装到 site-packages 目录，宿主机上任何 Python 进程启动时都会运行这些文件，即使从未导入 litellm。上游 GitHub 源码不含这些文件，PyPI 已删除该版本。

根据该摘要，1.106.2、1.107.0rc1、1.107.0rc2，以及 1.107.0 所固定的 litellm-proxy-extras==0.4.110 和 litellm-enterprise==0.1.78 均为干净版本。

SafeDep 评估认为，以中高置信度判断，是 BerriAI 的私有发布流水线从被攻击者修改过的 git 源码构建了这些 wheel；该机构同时表示，只有 BerriAI 自己的流水线日志才能确认具体原因。