RecodeX 重构消息，慢雾安全团队发布威胁情报预警，LiteLLM再次遭遇供应链攻击。恶意版本litellm@1.107.0已影响PyPI软件包及Docker镜像，包括latest、main-stable等浮动标签。注入的恶意代码会在Python启动时自动执行，窃取云凭证、AI API密钥、SSH私钥等敏感数据，并可实现远程代码执行。

受影响版本已被移除或替换。用户应避免使用1.107.0版本，用干净镜像重建受污染环境，并轮换可能已泄露的凭证，建议将版本固定为1.106.2。