Ранним утром 21 октября конвейер выпуска LiteLLM был взломан, и в реестр Docker и PyPi была загружена версия 1.107.0. Эта версия содержала скомпилированное вредоносное ПО, которое крадет учетные данные и загружает инструменты удаленного выполнения кода. Все предыдущие версии безопасны, и затронутые релизы были отозваны. Корпоративные клиенты, использующие частную корпоративную версию LiteLLM, не пострадали.