ZONE.CI 全球网

LiteLLM1.107.0在PyPI及Docker镜像中被植入恶意启动钩子，可窃取云平台、开发者工具及LiteLLM数据库凭据，并通过GitHub死信箱维持远程代码加载能力，事件等级被厂商定为SEV-0。建议排查受影响版本与镜像，隔离取证后重建环境，轮换所有相关凭据，并加强供应链产物完整性验证。

墨菲安全实验室披露开源AI网关Litellm于2026年10月21日遭第二次供应链投毒，恶意版本1.107.0被上传至PyPI与Dockerhub，通过植入cook.pth等恶意文件实现持久化，窃取LLM服务商API密钥、云凭据等敏感信息并加密外传至C2域名www.litellm.dev。建议立即排查并清除恶意文件、轮换全部相关密钥，升级至安全版本1.106.2，并在防火墙阻断C2域名通信。

本文通报六项安全风险，涵盖LiteLLM官方包被投毒植入凭据窃取器、GMO云桌面遭未授权访问、西门子SoftwareCenterDLL侧加载在野利用、Tomcat三枚9.1分漏洞、OpenStackManila越权及vLLM代码执行漏洞。建议锁定依赖版本、轮换密钥、升级补丁并排查暴露面。

LiteLLM1.107.0遭供应链攻击，攻击者利用被盗凭据通过PyPI和Docker分发恶意版本，植入凭据窃取器privcollect与远程代码后门，影响所有平台wheel及Docker镜像。恶意载荷通过.pth和sitecustomize.py双重启动钩子自动执行，窃取浏览器密码、云凭据及LiteLLM数据库密钥。建议立即检查环境、固定版本至1.106.2并轮换所有可能暴露的凭据。

文章总结： 本文档详述了ChaosCorp内网靶场的官方渗透思路，涵盖匿名枚举、ASREPRoasting攻击、ACL滥用及ShadowCredentials等

ZONE.CI 全球网:第106期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
【安全头条公告】
安全头条主要发布时下最火热最新鲜的网安资讯，不同于正儿八经的权威消