LiteLLMは水曜日、認証情報窃盗犯とバックドアを含む悪意のあるPythonパッケージを配布するために、「複数の独立したセキュリティ制御」が侵害されたことを明らかにした。2026年10月21日、LiteLLMのリリースパイプラインが侵害され、1.107.0がDocker HubレジストリとPython Package Index（PyPI）リポジトリにプッシュされた。この事件は午前4時頃に発生した。