21 жовтня 2026 року пайплайн випуску LiteLLM скомпрометували й опублікували версію 1.107.0 у PyPI та Docker-реєстрах. Вона містила крадій облікових даних і бекдор, який щогодини виконував код із віддаленого сервера.

Компанія повідомила, що атакуючі, імовірно, використали вкрадені OAuth-токени GitHub CLI трьох інженерів. З одного акаунта запустили реліз, з іншого його схвалили. Постраждали ті, хто завантажив пакет через pip приблизно з 11:39 до 13:23 UTC або образ Docker з 11:46 до 14:20 UTC.