遠端主機上安裝的 LiteLLM Python 套件版本是 1.82.7 或 1.82.8。這些版本是稱為 TeamPCP 的威脅執行者使用遭入侵的維護者認證發布至 PyPI而該認證是透過 Ava Security Trivy 供應鏈攻擊取得。惡意版本包含認證竊取惡意程式碼設計用來從 LiteLLM 安裝的環境洩漏秘密例如 SSH 金鑰、雲端認證、環境變數和 Kubernetes 秘密。因此，其會受到一個弱點的影響：

  - 威脅執行者會使用遭入侵的 PyPI 認證發布含有 infostealer 承載的惡意 LiteLLM 1.82.7 和 1.82.8 版本。版本 1.82.7 將承載插入了 Proxy 伺服器模組而版本 1.82.8 使用 .pth 檔案在任何 Python 解譯器啟動時執行惡意程式碼。所收集的資料經過加密並洩漏至攻擊者控制的網域。如果安裝了遭入侵的版本則必須將受影響環境可存取的所有密碼視為已洩漏並立即輪替。 (CVE-2026-33634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

LiteLLM 1.82.7 / 1.82.8 供應鏈入侵 (GHSA-5mg7-485q-xm76)

critical Nessus Plugin ID 304806

版本 1.1