LiteLLM ถูกโจมตีจากซัพพลายเชน เวอร์ชันที่เป็นอันตราย 1.107.0 ขโมยข้อมูลที่ละเอียดอ่อน

LiteLLM ประสบปัญหาโจมตีจากซัพพลายเชนอีกครั้ง โดยเวอร์ชันที่เป็นอันตราย [email protected] มีผลกระทบต่อแพ็คเกจ PyPI และภาพ Docker รวมถึงแท็ก latest, main-stable เป็นต้น ซอฟต์แวร์ที่ถูกฉีดเข้ามาจะถูกดำเนินการโดยอัตโนมัติเมื่อ Python เริ่มทำงาน ขโมยข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลรับรองคลาวด์, คีย์ API AI, คีย์ส่วนตัว SSH และสนับสนุนการดำเนินการโค้ดจากระยะไกล ผู้ใช้ควรหลีกเลี่ยงการใช้เวอร์ชัน 1.107.0 และแนะนำให้สร้างสภาพแวดล้อมใหม่จากภาพที่สะอาด และเปลี่ยนข้อมูลรับรองที่อาจรั่วไหล โดยใช้เวอร์ชัน 1.106.2 อย่างต่อเนื่อง.

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ