LiteLLM은 수요일, 위협 행위자들이 자격 증명 탈취 도구와 백도어를 포함한 악성 버전의 파이썬 패키지를 배포하기 위해 "여러 독립적인 보안 통제"를 침해했다고 밝혔습니다.2026년 10월 21일, LiteLLM의 릴리스 파이프라인이 침해되어 Docker Hub 레지스트리와 Python Package Index(PyPI) 저장소에 1.107.0 버전이 배포되었습니다. 이 사건은 오전 4시경에 발생했습니다.