遠端主機上安裝的 LiteLLM Python 套件版本是 1.82.7 或 1.82.8。這些版本是稱為 TeamPCP 的威脅執行者使用遭入侵的維護者認證發布至 PyPI而該認證是透過 Ava Security Trivy 供應鏈攻擊取得。惡意版本包含認證竊取惡意程式碼設計用來從 LiteLLM 安裝的環境洩漏秘密例如 SSH 金鑰、雲端認證、環境變數和 Kubernetes 秘密。因此，其會受到一個弱點的影響：

  - 威脅執行者會使用遭入侵的 PyPI 認證發布含有 infostealer 承載的惡意 LiteLLM 1.82.7 和 1.82.8 版本。版本 1.82.7 將承載插入了 Proxy 伺服器模組而版本 1.82.8 使用 .pth 檔案在任何 Python 解譯器啟動時執行惡意程式碼。所收集的資料經過加密並洩漏至攻擊者控制的網域。如果安裝了遭入侵的版本則必須將受影響環境可存取的所有密碼視為已洩漏並立即輪替。 (CVE-2026-33634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 LiteLLM Python 程序包版本是 1.82.7 或 1.82.8。这些版本是名为 TeamPCP 的威胁实施者使用通过 Aqua Security Trivy 供应链攻击而获得的遭到破坏的维护者凭据发布到 PyPI 的。恶意版本包含凭据窃取恶意软件其目的是从安装有 LiteLLM 的环境中窃取 SSH 密钥、云凭证、环境变量及 Kubernetes 机密等机密。因此，该应用程序会受到漏洞的影响：

  - 威胁制造分子利用遭到破坏的 PyPI 凭据发布了包含 infostealer 负载的恶意 LiteLLM 版本 1.82.7 和 1.82.8 。 1.82.7 版将负载注入到代理服务器模块中而 1.82.8 版则使用 .pth 文件在任何 Python 解释器启动时执行恶意代码。收集的数据经过加密并泄露至攻击者控制的域。如果安装了受损版本，则必须将可供受影响环境访问的所有机密视为已泄露并立即轮换。 (CVE-2026-33634)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Ava Security Trivy 版本為 0.69.4版。此版本是由威脅執行者在供應鏈攻擊中使用遭入侵的認證所發布。惡意版本包含認證竊取惡意程式碼設計用來從執行 Trivy 的環境洩漏秘密例如 SSH 金鑰、雲端認證和 crypto (加密貨幣錢包)。因此，其會受到一個弱點的影響：

  - 威脅執行者使用遭入侵的認證發布含有資訊竊取器的惡意 Trivy v0.69.4 版本。
    如果在環境中執行遭入侵的版本，則受影響管道可存取的所有密碼都必須視為已洩漏並立即輪替。 (CVE-2026-33634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Aqua Security Trivy 版本为 0.69.4。此版本由威胁实施者在供应链攻击中使用遭到破坏的凭据发布。恶意版本包含凭据窃取恶意软件旨在从执行 Trivy 的环境中窃取 SSH 密钥、云凭据和加密货币包等机密。因此，该应用程序会受到漏洞的影响：

  - 威胁实施者使用遭到破坏的凭据发布了包含信息窃取程序的恶意 Trivy v0.69.4 版本。
    如果环境中运行受到影响的版本，可供受影响管道访问的所有机密都必须被视为已暴露并立即轮换。 (CVE-2026-33634)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている LiteLLM Python パッケージのバージョンは 1.82.7 、または 1.82.8です。これらのバージョンは、Aqua Security Trivy サプライチェーン攻撃を通じて取得された、危険にさらされたメンテナーの認証情報を使用して、TeamPCP として知られる攻撃者によって PyPI に公開されました。悪意のあるリリースには、SSH キー、クラウド認証情報、環境変数、Kubernetes 秘密などの秘密を、LiteLLM がインストールされている環境から漏洩するように設計された、認証情報を盗むマルウェアが含まれています。したがって、脆弱性の影響を受けます。

  - 攻撃者が侵害された PyPI 認証情報を使用して、infostealer ペイロードを含む悪意のある LiteLLM バージョン 1.82.7 および 1.82.8 を公開しました。バージョン 1.82.7 はプロキシサーバーモジュールにペイロードを注入しました。一方、バージョン 1.82.8 は .pth ファイルを使用し、Python インタープリターの起動時に悪意のあるコードを実行しました。収集されたデータが暗号化され、攻撃者が制御するドメインに漏洩されました。侵害されたバージョンがインストールされている場合、影響を受ける環境にアクセスできるすべての機密情報は漏洩したものとして処理し、直ちにローテーションする必要があります。CVE-2026-33634

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている 0.69.4Aqua Security Trivyのバージョンはです。このバージョンは、サプライチェーン攻撃の一部として侵害された認証情報を使用する脅威アクターによって公開されました。悪意のあるリリースには、認証情報を盗むマルウェアが含まれており、Trivy が実行されている環境から SSH キー、クラウド認証情報、cryptocurrency Wallet などの秘密を漏洩するように設計されています。したがって、脆弱性の影響を受けます。

  - 攻撃者が、侵害された認証情報を使用して、infostealer が含まれる悪意のある Trivy v0.69.4 リリースを公開しました。
    侵害されたバージョンが環境で実行された場合、影響を受けるパイプラインがアクセスできるすべてのシークレットは漏洩したものとして処理し、直ちにローテーションする必要があります。CVE-2026-33634

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the LiteLLM Python package installed on the remote host is 1.82.7 or 1.82.8. These versions were published to PyPI by a threat actor known as TeamPCP using compromised maintainer credentials obtained through the Aqua Security Trivy supply chain attack. The malicious releases contain credential-stealing malware designed to exfiltrate secrets such as SSH keys, cloud credentials, environment variables, and Kubernetes secrets from the environment where LiteLLM is installed. It is, therefore, affected by a vulnerability:

  - A threat actor used compromised PyPI credentials to publish malicious LiteLLM versions 1.82.7 and 1.82.8     containing an infostealer payload. Version 1.82.7 injected the payload into the proxy server module, while     version 1.82.8 used a .pth file to execute malicious code on any Python interpreter startup. Collected data was     encrypted and exfiltrated to an attacker-controlled domain. If a compromised version was installed, all secrets     accessible to the affected environment must be treated as exposed and rotated immediately. (CVE-2026-33634)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Aqua Security Trivy installed on the remote host is 0.69.4. This version was published by a threat actor using compromised credentials as part of a supply chain attack. The malicious release contains credential-stealing malware designed to exfiltrate secrets such as SSH keys, cloud credentials, and cryptocurrency wallets from the environment where Trivy is executed. It is, therefore, affected by a vulnerability:

  - A threat actor used compromised credentials to publish a malicious Trivy v0.69.4 release containing an infostealer.
    If a compromised version ran in an environment, all secrets accessible to affected pipelines must be treated as     exposed and rotated immediately. (CVE-2026-33634)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304806	LiteLLM 1.82.7 / 1.82.8 供應鏈入侵 (GHSA-5mg7-485q-xm76)	Nessus	Artificial Intelligence	2026/4/3	2026/4/6	critical
304806	LiteLLM 1.82.7 / 1.82.8 供应链危害 (GHSA-5mg7-485q-xm76)	Nessus	Artificial Intelligence	2026/4/3	2026/4/6	critical
303932	Aqua Security Trivy 0.69.4 供應鏈入侵 (GHSA-69fq-xp46-6x23)	Nessus	Misc.	2026/3/27	2026/3/29	critical
303932	Aqua Security Trivy 0.69.4 供应链受损 (GHSA-69fq-xp46-6x23)	Nessus	Misc.	2026/3/27	2026/3/29	critical
304806	LiteLLM 1.82.7 / 1.82.8 サプライチェーン侵害GHSA-5mg7-485q-xm76	Nessus	Artificial Intelligence	2026/4/3	2026/4/6	critical
303932	Aqua Security Trivy 0.69.4 サプライチェーン侵害GHSA-69fq-xp46-6x23	Nessus	Misc.	2026/3/27	2026/3/29	critical
304806	LiteLLM 1.82.7 / 1.82.8 Supply Chain Compromise (GHSA-5mg7-485q-xm76)	Nessus	Artificial Intelligence	2026/4/3	2026/4/6	critical
303932	Aqua Security Trivy 0.69.4 Supply Chain Compromise (GHSA-69fq-xp46-6x23)	Nessus	Misc.	2026/3/27	2026/3/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical