「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ
生成AI向けのオープンソースソフトウェア「LiteLLM」の正規配布パッケージに悪意あるプログラムが混入していたことがわかった。不正なパッケージを導入した場合、認証情報の窃取や外部からのコード実行など、重大な問題につながるおそれがある。
Check whether your data has leaked
- Have I Been Pwned: check for free whether your email address is in past breaches (the FBI also contributes leaked passwords)
- Google Password Checkup: checks passwords saved in Google for leaks, reuse and weakness, and suggests changes
| Source | Security NEXT |
|---|---|
| Fetched | 10/23/2026, 11:51 AM |
| Data | Markdown JSON |
On 10/23/2026, 11:46 AM, Security NEXT published "「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ" (type: Breach).