Вредоносная версия LiteLLM 1.107.0 на PyPI и Docker Hub исполняет код при старте Python

21 октября в PyPI и Docker Hub опубликовали скомпрометированную версию LiteLLM 1.107.0. Через файл cook.pth и скрипт sitecustomize.py пакет запускает произвольный код при каждом старте интерпретатора Python. Риску подверглись системы, установившие пакет без фиксации версии или скачавшие образы latest, main-latest, main-stable и v1.107.0.

• Вредоносная версия пробыла в PyPI с 11:39 до 13:23 UTC 21 октября
• Docker-образы latest, main-latest, main-stable и v1.107.0 затронуты с 11:46 до 14:20 UTC
• Признаки заражения — файлы cook.pth и sitecustomize.py в окружении Python
• Безопасная версия для переустановки — litellm==1.106.2, ключи нужно сменить