LiteLLM 1.82.7／1.82.8 爆出重大資安問題，請立即檢查版本
Python 套件 LiteLLM 發生重大資安事件：若近期安裝或使用過 1.82.7 或 1.82.8 版，電腦上的機密資訊可能已經外洩，請盡快檢查並處置。
LiteLLM 是串接各家大型語言模型 API 時常用的 Python 套件。2026 年 3 月 25 日，iThome 報導其 1.82.7 與 1.82.8 兩個版本出現重大資安問題：如果近期使用過這兩個版本，電腦上的機密資訊可能已經外洩。
受影響範圍
| 項目 | 說明 |
|---|---|
| 套件 | LiteLLM（Python） |
| 受影響版本 | 1.82.7、1.82.8 |
| 風險 | 電腦上的機密資訊可能外洩 |
建議處置
以下為一般性的處置步驟，詳細的事件內容請參考原始報導與官方公告：
- 確認版本：檢查開發環境、伺服器與 CI/CD 環境中安裝的 LiteLLM 版本。
- 移除受影響版本：若安裝過上述版本，立即移除，並改用官方確認安全的版本。
- 更換機密資訊：撤銷並重新產生可能外洩的 API Key、雲端憑證、Token 與密碼。
- 擴大檢查：確認同一台電腦上的其他專案與虛擬環境是否也安裝了受影響版本。
指令
pip show litellm