LiteLLM informó el 21 de octubre de 2026 que atacantes comprometieron su canal de publicación e introdujeron un paquete malicioso litellm==1.107.0 en PyPI, junto con etiquetas Docker comprometidas.
Según el informe de incidentes de LiteLLM, la versión maliciosa de PyPI estuvo disponible de 11:39 a 13:23 UTC. Las etiquetas de contenedor afectadas — v1.107.0, latest, main-latest y main-stable — estuvieron expuestas de 11:46 a 14:20 UTC antes de ser eliminadas o redirigidas. LiteLLM también indicó que los clientes que usan su registro empresarial privado no se vieron afectados y recomendó fijar 1.106.2 u otra versión explícita anterior.
El riesgo fue más amplio que las aplicaciones que llaman activamente a LiteLLM. La versión maliciosa usaba cook.pth y sitecustomize.py, que permiten ejecutar código al iniciar el intérprete de Python. Esto significa que un entorno infectado podría ejecutar la carga útil antes de que una aplicación importe el paquete. El análisis de Datadog describe el malware como un ladrón de credenciales con capacidad de ejecución remota de código, dirigido a secretos de servicios en la nube, desarrollo, navegadores e IA.
Para los equipos que descargaron el paquete o las etiquetas comprometidas, se trata de un problema de respuesta del entorno, no solo de reversión: deben comprobar hosts y contenedores en busca de indicadores de compromiso y rotar las credenciales accesibles.