Microsoft Security Blog·· 4 小时前FeaturedAI 评分85
LiteLLM 1.107.0 供应链遭入侵：Python 启动阶段可触发凭据收集
Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks
摘要
据微软分析摘要，2026年10月21日发布的 LiteLLM 1.107.0 在 PyPI 与官方容器镜像中被发现遭篡改，包内加入可随 Python 解释器初始化执行的文件；因此受影响环境中即使不导入 LiteLLM，启动 Python 也可能触发。微软称分析了两条执行路径：路径扩展启动的凭据收集器，以及通过 site 配置持久化的 Unix 加载器；收集器瞄准开发工具、AI 应用、云环境、浏览器与基础设施的认证材料，另有数据库模块尝试读取 LiteLLM 代理的凭据和模型配置。Windows/macOS 端点观测与收集器行为吻合，例如一次为安装无关依赖的常规 Python 调用触发。上述为厂商分析及观测，修复状态未说明；调查时不应在可疑环境中启动 Python 或 pip 验证。
At the source’s request, this page shows a summary and original link. Read the original for the full article.
Source: Microsoft Security Blog · microsoft.com