## 「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ

- 種別: breach
- 公開日時: 2026-10-23T02:46:59.000Z
- 情報源: Security NEXT (https://www.security-next.com/191830)
- パーマリンク: https://vulnpulse.app/items/security-next-8189f90abc98

生成AI向けのオープンソースソフトウェア「LiteLLM」の正規配布パッケージに悪意あるプログラムが混入していたことがわかった。不正なパッケージを導入した場合、認証情報の窃取や外部からのコード実行など、重大な問題につながるおそれがある。