변조된 PyPI LiteLLM 1.107.0, 자격 증명 탈취 악성코드와 백도어 설치

URL

https://news.hada.io/topic?id=35767

날짜

2026/10/22

생성 일시

2026/10/21 20:21

태그

LiteLLM 1.107.0의 Linux, macOS, Windows용 wheel 7개에 자격 증명 탈취 악성코드와 원격 코드 실행 백도어가 포함됐으며, PyPI는 해당 릴리스를 삭제함 악성 파일은 Python 시작 시 자동 실행되므로 litellm을 가져오지 않는 애플리케이션, pip, ID...