LiteLLM、v1.107.0 のサプライチェーン侵害

リリースパイプライン乗っ取りで PyPI 七 wheel と Docker 複数タグにコンパイル済みマルウェアが載った。GitHub 正規 v1.107.0 ソースタグは無汚染で、類似 org フォーク由来の署名付き成果物。公開は PyPI で約2時間。Enterprise 私有レジストリは対象外。