币界网消息，litellm遭遇供应链攻击，恶意版本1.107.0波及pypi包及docker镜像，注入的恶意代码窃取云凭证、AI API密钥、SSH私钥并支持远程代码执行。用户应避免使用1.107.0版本，从干净镜像重建环境，轮换可能泄露的凭证，并将版本固定至1.106.2。