LiteLLM 1.107.0 投毒事件官方披露：Docker 镜像也中招
2026.10.22 · 事件 · 安全事件 · 官方披露
官方确认 Docker/GHCR 镜像同样被投毒，并披露攻击链与处置建议
LiteLLM 官方确认 1.107.0 的 PyPI 包与 Docker Hub、GHCR 的 v1.107.0、latest、main-latest、main-stable 镜像均被投毒，PyPI 存活约 2 小时（11:39–13:23 UTC）、Docker Hub 受影响时段为 11:46–14:20 UTC，企业私有 registry 未受影响。攻击者用仿冒仓库 Berri-AI/litellm 构建并签名了恶意产物，疑似…
- Docker Hub 与 GHCR 的 v1.107.0、latest…
- PyPI 恶意包存活约 2 小时，Docker 镜像约 11:46–14:20…
- 攻击者用仿冒仓库 Berri-AI/litellm 构建并签名恶意产物
- 疑似 Claude Code 泄露 GitHub CLI OAuth…
- 官方建议固定 1.106.2 并轮换 IAM、provider key 与数据…
为什么值得看
官方首次披露镜像受影响范围与完整攻击链
适合谁关注
LiteLLM 官方与 SafeDep 安全团队