待验证50% 置信事实精确时间
被篡改的 LiteLLM 1.107.0 版本在安装阶段或运行时执行了额外逻辑，目标指向环境中保存的敏感凭据（如云厂商访问密钥、模型 API Key、数据库连接串、CI/CD 部署令牌）。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/21
首次发现
有效期至：2026/11/4
来源
LiteLLM 1.107.0 遭植入窃密后门：供应链攻击警示
hackernewshackernews2026/10/21
涉及实体
相关事实
待验证LiteLLM 存在未分配 CVE ID 的漏洞 GHSA-7hp6-4w63-5g45（CVSS 9.9），影响 1.91.0 至 1.100.4 以及 1.101.0-1.101.2、1.102.0-1.102.1、1.103.0 版本，任何拥有 internal_user 角色的用户都能将自己提权为代理管理员。64% 相似待验证langchain-core 1.6.5 发布产物通过GitHub验证签名（GPG Key ID: B5690EEEBB952194）62% 相似待验证GitHub 用户 shiqs90 分享了一个在 Azure 上使用 Kubernetes 自托管 LLM 的端到端项目 vllm-serving-aks62% 相似待验证用 uv tool install 'litellm[proxy]' 安装网关，并执行 litellm --model gpt-4o 启动，默认监听 4000 端口。61% 相似待验证Dify 1.0版本引入了插件化架构，将工具能力从平台核心解耦，通过Marketplace实现按需安装61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1081543API
curl https://kongchang.com/api/v1/knowledge/claims/1081543MCP
get_claim(id=1081543)