远程主机上安装的 LiteLLM Python 程序包版本是 1.82.7 或 1.82.8。这些版本是名为 TeamPCP 的威胁实施者使用通过 Aqua Security Trivy 供应链攻击而获得的遭到破坏的维护者凭据发布到 PyPI 的。恶意版本包含凭据窃取恶意软件其目的是从安装有 LiteLLM 的环境中窃取 SSH 密钥、云凭证、环境变量及 Kubernetes 机密等机密。因此，该应用程序会受到漏洞的影响：

  - 威胁制造分子利用遭到破坏的 PyPI 凭据发布了包含 infostealer 负载的恶意 LiteLLM 版本 1.82.7 和 1.82.8 。 1.82.7 版将负载注入到代理服务器模块中而 1.82.8 版则使用 .pth 文件在任何 Python 解释器启动时执行恶意代码。收集的数据经过加密并泄露至攻击者控制的域。如果安装了受损版本，则必须将可供受影响环境访问的所有机密视为已泄露并立即轮换。 (CVE-2026-33634)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

LiteLLM 1.82.7 / 1.82.8 供应链危害 (GHSA-5mg7-485q-xm76)

critical Nessus 插件 ID 304806

版本 1.3