A LiteLLM informou em 21 de outubro de 2026 que invasores comprometeram seu pipeline de lançamento e enviaram um pacote malicioso litellm==1.107.0 ao PyPI, além de tags Docker comprometidas.
Segundo o relatório de incidente da LiteLLM, a versão maliciosa no PyPI ficou disponível das 11:39 às 13:23 UTC. As tags de contêiner afetadas — v1.107.0, latest, main-latest e main-stable — ficaram expostas das 11:46 às 14:20 UTC antes de serem removidas ou redirecionadas. A LiteLLM também afirmou que clientes que usam seu registro privado empresarial não foram afetados e orientou os usuários a fixar a versão 1.106.2 ou outra versão explícita anterior.
O risco foi além de aplicativos que chamavam ativamente a LiteLLM. A versão maliciosa usava cook.pth e sitecustomize.py, que permitem a execução de código quando o interpretador Python é iniciado. Isso significa que um ambiente infectado poderia executar a carga maliciosa antes mesmo que um aplicativo importasse o pacote. A análise da Datadog descreve o malware como um ladrão de credenciais com capacidade de execução remota de código, voltado a segredos de serviços em nuvem, desenvolvimento, navegadores e IA.
Para as equipes que baixaram o pacote ou as tags comprometidas, este é um problema de resposta ao ambiente, não apenas de reversão: verifique hosts e contêineres em busca de indicadores de comprometimento e faça a rotação das credenciais acessíveis.