安全通告r/selfhosted 每日热门· /u/smakosh·· 3 小时前精选AI 评分87
LiteLLM 1.107.0 Docker 镜像被植入窃密程序与后门
Heads up if you self-host LiteLLM: the 1.107.0 Docker image (and the latest/main-latest/main-stable tags) shipped a credential stealer
AI 导读
LiteLLM 的 1.107.0 版本在 PyPI 和官方镜像 litellm/litellm:1.107.0 中被植入窃密程序和一个每小时向攻击者服务器拉取新代码的后门，latest、main-latest、main-stable 标签均指向该镜像，使用 Watchtower 等自动更新的部署会直接拉取到。
看点
这次是镜像本身被投毒，与上次固定标签即可规避的情况不同，文中给出了排查命令和轮换顺序。
来源：r/selfhosted 每日热门 · reddit.com