テクノロジー

LiteLLMパッケージ 再侵害の概要と対策指針 - GMO Flatt Security Blog
2026/10/21 12:37 コメント 4件
1: nguyen-oi 2026/10/21 22:10

litellmまた侵害されたのか。もうPyPIのパッケージ入れる時は博打に近いな

2: georgew 2026/10/22 00:40

PyPI パッケージ litellm に悪性コードが注入 > 最近はPyPIは信用ガタ落ちで、PyPIへの接続は遮断して社内リポジトリ以外からの更新ダウンロードを認めない会社も出てきてる。

3: uehaj 2026/10/22 07:20

記述ないけどdocker imageも汚染された事に注意。しかしlitellm の管理体制側になんか問題あるのか？集中的に狙われているだけか？ https://github.com/BerriAI/litellm/issues/47826

4: akishin999 2026/10/22 22:24

“ls -la /tmp/.pc_once_72129118c59f5636c0bb”