Hacker News front page● 精選AI 評分80
LiteLLM 1.107.0 惡意發布竊取憑據，GitLab 修復滿分 RCE
LiteLLM 1.107.0 是惡意發布：PyPI 與官方容器映象中的該版本會在 Python 啟動時執行憑據竊取程式，需用可信版本重建，並輪換該執行環境可觸達的所有憑據。同一周 GitLab 修復了 CVSS 10.0 的未認證遠端程式碼執行漏洞（CVE-2026-110264，影響可回溯至 2014 年的 7.0），PHP 則補上兩個 9.2 分的預認證 RCE（PHP2Shell），披露前已出現利用嘗試。