LiteLLMの発表内容
LiteLLMの開発チームは2026年10月21日、公開したバージョン「v1.107.0」に不正プログラムが混入していたと発表しました。配布に使われる公開リポジトリ（プログラムの保管庫）が侵害され、悪意あるファイルが配信された形です。
問題のプログラムには、パスワードなどの認証情報を外部へ送信する機能や遠隔操作用のツールが含まれていました。Docker（アプリの実行環境をまとめる仕組み）の該当イメージや、Python向けパッケージ配布窓口のPyPIに約2時間公開されていました。
すでに該当バージョンは削除され、過去の版には影響がないと説明されています。個別の非公開レジストリを利用するエンタープライズ版（企業向け有料版）の契約者にも影響はありません。
該当期間に導入した利用者は、バージョンを安全な「1.106.2」以前に固定したうえで、環境の再構築や認証情報の再発行を行う必要があります。
つまり、どういうこと？
ざっくり言うと、便利な道具を取り寄せる公式の配送トラックに、偽物の危険な荷物が紛れ込んで配られてしまった状態です。道具を動かすだけで、金庫の鍵を盗まれたり外から勝手に操作されたりする恐れがありました。すでに配達は止められており、直前の安全な道具へ戻す作業が求められています。
編集部の見方
外部からの乗っ取りを防ぐ仕組みを複数用意していたにもかかわらず、リリースの自動処理を破られた点にはかなり冷や汗が出ます。自動で最新版を取得する運用がいかに危ういかを突きつけられた形です。
固定運用の徹底。
オープンソース版を無指定で導入している現場は、これを機にバージョンの固定手順を見直す流れになりそうです。10月27日に予定されている企業向け脆弱性の情報開示で、どのような詳細な対策が明かされるかを確認したいところです。
誰に関係するか
LiteLLMを自動更新で利用している人は、バージョンを1.106.2に固定して環境を再作成することで、安全に業務システムを再開できるようになります。
出典: litellm.ai 公式 ↗／ GIGAZINEも報道
