紧急插播：LiteLLM 1.107.0 供应链投毒，PyPI 与 Docker 镜像被植入窃密木马
已核实：LiteLLM 1.107.0 于 10 月 21 日通过被攻破的发布流水线推送到 PyPI/Docker，含凭证窃取与远程代码加载；请钉 1.106.2 并轮换密钥。
THE JOURNAL
全部归档 ↗搜索手记1 篇
关于「LiteLLM」的 1 篇手记 清除搜索 ×
在快一点的世界里，
留一个慢一点的地方。
关于「LiteLLM」的 1 篇手记 清除搜索 ×
已核实：LiteLLM 1.107.0 于 10 月 21 日通过被攻破的发布流水线推送到 PyPI/Docker，含凭证窃取与远程代码加载；请钉 1.106.2 并轮换密钥。
在快一点的世界里，
留一个慢一点的地方。