KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-1862446 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2026年3月24日，互联网上披露 Litellm项目遭受供应链攻击。在 Litellm 的1.82.7 和 1.82.8 版本中存在proxy_server.py与litellm_init.pth恶意文件。安装受影响版本的包后，将造成包括SSH Key、云凭证等各类敏感信息泄漏。官方已下线相关影响包，建议客户尽快排查。
影响版本
LiteLLM 1.82.7
LiteLLM 1.82.8
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
1、排查是否有对应受影响的包。
2、云安全中心镜像应用漏洞检测 与 漏洞管理应用漏洞已支持针对该起供应链攻击受影响包检测。
参考信息
https://github.com/BerriAI/litellm/issues/24512
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。