LiteLLM发布流水线遭入侵，1.107.0被植入信息窃取恶意软件

LiteLLM项目发布流水线被入侵，攻击者通过PyPI和容器仓库分发带凭据窃取及远程代码执行载荷的1.107.0版本。该版本全部7个PyPI wheel及多个Docker Hub、GHCR镜像标签受到影响，恶意文件可窃取云凭据、AI密钥、私钥和浏览器数据。恶意包已移除，目前建议恢复至1.106.2，并隔离重建受影响环境、立即轮换已暴露密钥，避免启动Python解释器进行排查。