Docker Hub

Angriffe & Datenlecks

LiteLLM-Lieferkette kompromittiert: Version 1.107.0 stiehlt Zugangsdaten
VonSecaix 23. Oktober 2026

Eine kompromittierte LiteLLM-Release-Pipeline verbreitete am 21. Oktober eine manipulierte PyPI-Version und schädliche Container-Images. Betroffene Umgebungen sollten gestoppt, isoliert und mit bereinigten Zugangsdaten wiederhergestellt werden.

Weiterlesen LiteLLM-Lieferkette kompromittiert: Version 1.107.0 stiehlt Zugangsdaten
Attacks & Breaches

Malicious LiteLLM 1.107.0 Release Stole Credentials From Developer Environments
VonSecaix 23. Oktober 2026

LiteLLM’s release pipeline was compromised on October 21, sending a malicious Python package and container images to users. Organizations that installed version 1.107.0 should stop affected deployments, isolate and rebuild systems, and rotate exposed secrets.

Weiterlesen Malicious LiteLLM 1.107.0 Release Stole Credentials From Developer Environments