---
title: พบมัลแวร์ในแพ็กเกจ LiteLLM เสี่ยงข้อมูลรั่วไหล
url: https://www.dataloco.com/th/litellm
published: 2026-10-26T03:25:36+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/191830
organizations: LiteLLM, JFrog, PyPI, Docker Hub, GitHub Container Registry
publisher: Dataloco
---

# พบมัลแวร์ในแพ็กเกจ LiteLLM เสี่ยงข้อมูลรั่วไหล

นักพัฒนาเปิดเผยว่าแพ็กเกจซอฟต์แวร์โอเพนซอร์ส LiteLLM เวอร์ชัน 1.107.0 ที่เผยแพร่เมื่อ 21 ตุลาคม 2026 มีโปรแกรมอันตรายฝังตัวอยู่ ซึ่งอาจนำไปสู่การขโมยข้อมูลรับรองและการรันโค้ดที่ไม่ได้รับอนุญาต

เหตุการณ์นี้เป็นการโจมตีซัพพลายเชนซอฟต์แวร์ที่เกิดจากการถูกแทรกแซงในกระบวนการปล่อยซอฟต์แวร์ โดยแพ็กเกจที่ปนเปื้อนถูกเผยแพร่ผ่านบริการ PyPI ในรูปแบบไฟล์ wheel จำนวน 7 ประเภท รวมถึงภาพคอนเทนเนอร์อย่างเป็นทางการที่เผยแพร่ผ่าน Docker Hub และ GitHub Container Registry

บริษัท JFrog ซึ่งค้นพบและรายงานปัญหานี้ ระบุว่าโค้ดอันตรายมีหน้าที่ขโมยข้อมูลรับรองและรันโค้ดจากภายนอก โดยอาศัยกลไกการรันอัตโนมัติเมื่อเริ่มระบบ Python ทำให้โค้ดทำงานได้แม้แอปพลิเคชันไม่ได้เรียกใช้ LiteLLM โดยตรง

ข้อมูลที่ถูกขโมยครอบคลุมคีย์ API ของบริการ AI, คีย์ SSH, ข้อมูลรับรองในเบราว์เซอร์ และโทเคนในสภาพแวดล้อมการพัฒนา ซึ่งรวมถึงการดึงข้อมูลจากฐานข้อมูลที่ LiteLLM ใช้ด้วย

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/litellm-drabbas-av-skadlig-programvara-risk-for-informationslackage-och-kodexekvering)
- [English](https://www.dataloco.com/en/malicious-program-found-in-litellm-distribution)
- [Português (Brasil)](https://www.dataloco.com/pt-br/programa-malicioso-encontrado-no-pacote-do-litellm)
- [한국어](https://www.dataloco.com/ko/litellm)
- [Indonesia](https://www.dataloco.com/id/perangkat-lunak-litellm-terkena-program-jahat)
- [中文](https://www.dataloco.com/zh/litellm-2)