#pypi

Análisis a fondo

Un actor de amenazas secuestró el pipeline de publicación de LiteLLM con una clave maestra filtrada que nunca se revocó y publicó una versión maliciosa 1.107.0 en PyPI y Docker el 21 de octubre de 2026. El wheel instala archivos de inicio de Python que roban credenciales y abren una puerta trasera cada hora, aunque nunca se importe LiteLLM. PyPI puso la versión en cuarentena tras 1 hora y 44 minutos; quienes la instalaron deben reconstruir el entorno y rotar todos los secretos accesibles.