RecodeX 重构消息，安全公司Wiz披露，10月21日11:39 UTC，恶意版本LiteLLM 1.107.0被上传至PyPI，随后于1:20 UTC被隔离下架。GHCR与Docker Hub上的相关镜像标签同样被植入恶意内容，约13:53 UTC被移除。目前最近的安全版本为v1.106.2，该恶意版本被指用于窃取凭据。