LiteLLM은 최근 공급망 공격과 다수의 취약점이 공개되며 보안 위협이 크게 주목받고 있습니다. 특히 PyPI 패키지에 악성 코드가 삽입된 사례와 SQL Injection, 인증 우회 취약점 등이 보고되어 사용자들의 즉각적인 업데이트와 보안 점검이 필요합니다.

공급망 공격 (2026년 3월)
 - 악성 버전: 1.82.7, 1.82.8
 - 공격 방식:
   : 3단계 페이로드
     자격 증명 탈취 (클라우드 키, SSH 키, Kubernetes secrets)
     Kubernetes 내부 확산
     지속적 백도어 설치 및 원격 코드 실행
피해 범위: PyPI, npm, Docker Hub, GitHub Actions 등 다중 생태계 동시 공격
공격 그룹: TeamPCP (Trivy, Checkmarx KICS 등 다른 보안 툴도 공격한 전력 있음)

CVE-2026-42208 (SQL Injection)
  취약점 유형: Pre-Auth SQL Injection
  위험도: Critical
  영향: 인증 없이 데이터베이스 질의 조작 가능, 민감 정보 유출 및 시스템 제어 위험

즉시 업데이트: LiteLLM v1.83.0 이상으로 업그레이드
취약 버전 제거: 1.82.7, 1.82.8 사용 중지

서버 환경 점검 명령어 :
pip show litellm  // 확인 가능