LiteLLM отозвала заражённый релиз 1.107.0 из PyPI и Docker

LiteLLM сообщила, что 21 октября через скомпрометированный релизный пайплайн в публичные каналы попала вредоносная версия 1.107.0: пакет в PyPI и образы в Docker Hub/GHCR. Если такая сборка успела запуститься, компания рекомендует считать среду скомпрометированной: релиз содержал похититель учётных данных и компонент для удалённого выполнения кода. Под проверку попадают теги v1.107.0, latest, main-latest и main-stable.

Практический вывод для команд с LiteLLM в AI-стеке — найти все такие окружения, пересобрать их с рекомендованной версии 1.106.2 и отозвать секреты, к которым они имели доступ, включая ключи AI-провайдеров и данные LiteLLM Proxy. По сообщению LiteLLM, заражённые пакеты и образы уже удалены или заменены на проверенные, а private registry для enterprise-клиентов затронут не был.