LiteLLM 1.109.1:修复请求字段与管理员部署配置冲突
Air Explorer Pro是一款跨平台多网盘管理工具,可实现一站式完成不同网盘间文件的互传、搜索和同步等操作。任务管理和过程控制会更完整,持续下载、批量同步或需要稳定传输流程的场景会更适合它。
LiteLLM 1.109.1 为代理稳定分支回移安全修复,限制请求体与管理员部署字段冲突。升级前应检查客户端携带的身份认证字段,区分业务元数据与真实凭据,并使用官方公钥校验容器镜像签名。
LiteLLM 1.109.1 为代理稳定分支回移安全修复,限制请求体与管理员部署字段冲突。升级前应检查客户端携带的身份认证字段,区分业务元数据与真实凭据,并使用官方公钥校验容器镜像签名。
公告时间:2026年11月12日 10:07:01(北京时间)。
来源:官方发布说明。
LiteLLM 1.109.1 修复了什么
LiteLLM 1.109.1 已于2026年11月12日10:07:01(北京时间)发布。官方发布说明将主要变更列为代理安全修复回移,对应修复合并请求 #51254。此次变更关系到代理如何处理客户端提交的配置字段,不是新增模型或调整调用价格。

哪些请求字段需要检查
原始修复说明指出,请求体字段可能与管理员设置的部署配置产生冲突。新逻辑收紧了 tenant_id、client_id、client_secret、azure_username、azure_password、azure_scope 六类字段的处理;对不需要这些客户端值的端点,默认拒绝相关冲突请求。部署管理之外的凭据字段及 user_config 中,管理员配置形式 os.environ/ 或 oidc/ 的使用也受到限制。

业务元数据与认证字段要分开
修复并未禁止所有同名字符串。官方说明保留了 metadata 中的这些字段,也保留特定接口所需的例外,例如实时转写会话的 client_secret,以及 MCP OAuth 或 introspect 相关的 client_id、client_secret。迁移时要先判断字段的业务含义,不应把真实密钥简单搬进 metadata 来绕过校验;日志和追踪元数据同样不适合保存秘密。
代理部署升级前后如何验收
运维人员可先备份当前部署配置与依赖锁定信息,在隔离环境使用相同模型路由测试。分别检查正常推理、带业务元数据的请求、确实需要客户端认证字段的接口,以及原先不应接受部署配置的请求。重点观察客户端错误处理和代理日志;如果升级后出现401,应对照字段和端点用途排查,避免直接关闭安全约束。上述是基于变更范围的验收建议,不代表已对用户生产环境进行测试。
官方容器镜像签名如何核对
发布页提供 ghcr.io/berriai/litellm:v1.109.1 的 Cosign 校验信息。公钥固定在官方仓库提交 e82a3c646908ba0a6ee0beddc4310d7a6cac4065 下的 cosign.pub,适合在拉取和部署之间增加完整性核验。签名校验解决的是来源和签名匹配问题,不能替代运行时权限、网络和密钥管理。
安全公告的证据边界
本次发布页及关联修复说明没有在所核验段落中给出 CVE 编号、严重性评分或确认利用规模,因此不能据此断言已发生大规模攻击。1.109.1 是明确可核验的修复版本;其他分支是否需要升级,应分别查看该分支自己的回移记录。
常见问题
LiteLLM 1.109.1 会更换模型吗?
此条发布说明聚焦代理安全修复,未宣布模型默认值或价格变化。
所有 client_secret 请求都会失败吗?
不会。修复说明保留了特定接口所需例外,必须按端点和字段位置判断。






























