Compromiso de LiteLLM 1.107.0 — credenciales robadas y ejecución automática sin importar el paquete
octubre 24, 2026
El paquete malicioso se ejecutaba al iniciar Python, sin que la aplicación usara LiteLLM, exponiendo credenciales de desarrolladores, claves de proveedores de IA y datos de infraestructura en cloud.
