LiteLLM已被入侵 不要更新1.82.7和1.82.8版本！

[fengchris]

![image|690x231](upload://v1ZDZ7pLmO4aqjCAAPfJJUZygEK.png

详细情况：Supply Chain Attack in litellm 1.82.8 on PyPI

[ZMoon (LOVE)]

感谢佬提醒

[hwang]

这两个版本遭殃了：1.82.7 和 1.82.8

[gpl]

这么恐怖的吗？k8s配置都有泄露风险

[xiaoying (Asher)]

node和python项目最近挺多的

[hesitanc]

感谢佬提醒

[RTAi-Lab]

LiteLLM 上游近期出现供应链安全事件。根据公开信息，litellm==1.82.8 已被指向包含恶意 .pth 文件，且截至 2026-03-24，还没有看到官方明确发布的安全修复版本说明。

[gems]

[Bubble7766]

吓哭了 我开了自动更新

---

还好还没更新到有问题版本

[lzwcn (一颗星星)]

群众里有坏人

[Zelene]

好险，差一点就完蛋了