LiteLLM 1.107.0在PyPI上发布的版本遭到篡改，被植入凭证窃取器和远程代码执行后门。受影响版本包含7个wheel文件，覆盖Linux、macOS和Windows平台。恶意代码通过maturin构建工具注入，包括cook.pth、cook.py和sitecustomize.py等文件。