LiteLLM 公布套件污染事故成因外露金鑰須撤銷才算完成處理

LiteLLM 確認 1.107.0 套件及部分容器映像曾被加入惡意程式。官方調查指出，先前外露而未撤銷的金鑰令攻擊者取得發布權限；用過受影響版本的環境須評估重建和輪換秘密。

Anti-Ransomware · SI 智能體輔助整理原始公告及後續資料更新：2026.10.24核對 2026.10.26

來源事實

LiteLLM 表示，10 月 21 日發布的 PyPI 1.107.0 套件，以及公告列明時段和雜湊的 Docker Hub、GHCR 映像受到污染。相關檔案已下架；公司表示私人企業版套件庫不受本次事故影響。

10 月 23 日的正式調查指出，攻擊者使用一把曾公開而未撤銷的 Agent Platform master key，取得權限過大的 GitHub token，再干預發布程序。這取代了早期認為 token 從 LiteLLM 日誌外洩的假說。

原廠建議曾執行受影響版本的環境按事故處理，從已知乾淨來源重建，並輪換該主機可接觸的金鑰及憑證。套件已下架，不代表先前安裝已自動清理。

給企業的下一步 / 編輯觀察

刪掉含秘密的檔案或覆寫提交，並不會令已外露金鑰失效；撤銷和權限縮減都需要完成。

報道線索 · The Hacker News · 3 篇已合併

已追查上列原始資料。媒體舊標題可能已有更正，本文採用核對後的事實與限制。

The attack chain behind the v1.107.0 LiteLLM release

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。