v1.83.12-nightly

LiteLLM Releases / 4/24/2026

📰 NewsDeveloper Stack & InfrastructureTools & Practical UsageModels & Research

Key Points

  • LiteLLMのDockerイメージはcosignで署名されており、すべてのリリースは同一の公開鍵(commit 0112e53で導入)で署名されています。
  • 署名検証は「固定されたコミットハッシュの公開鍵を指定する方法(推奨)」が最も強力で、改ざん耐性の観点で信頼性が高いと説明されています。
  • もう一つの方法として、リリースタグに対応する公開鍵を使って検証する手順も提示されていますが、タグ保護ルールに依存するため利便性とのトレードオフがあります。
  • 「v1.83.12-nightly」ではモデルレジストリに moonshot/kimi-k2.6 が追加されたことが変更点として挙げられています。

Verify Docker Image Signature

All LiteLLM Docker images are signed with cosign. Every release is signed with the same key introduced in commit 0112e53.

Verify using the pinned commit hash (recommended):

A commit hash is cryptographically immutable, so this is the strongest way to ensure you are using the original signing key:

cosign verify \
  --key https://raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub \
  ghcr.io/berriai/litellm:v1.83.12-nightly

Verify using the release tag (convenience):

Tags are protected in this repository and resolve to the same key. This option is easier to read but relies on tag protection rules:

cosign verify \
  --key https://raw.githubusercontent.com/BerriAI/litellm/v1.83.12-nightly/cosign.pub \
  ghcr.io/berriai/litellm:v1.83.12-nightly

Expected output:

The following checks were performed on each of these signatures:
  - The cosign claims were validated
  - The signatures were verified against the specified public key

What's Changed

Full Changelog: v1.83.11-nightly...v1.83.12-nightly