v1.83.5-nightly

LiteLLM Releases / 2026/4/8

📰 ニュースDeveloper Stack & InfrastructureTools & Practical Usage

要点

  • LiteLLMのDockerイメージはcosignで署名されており、すべてのリリースが同一の署名鍵(commit 0112e53で導入)で検証できる仕様になっています。
  • 推奨される検証方法は、固定されたコミットハッシュの公開鍵(cosign.pub)を指定して`cosign verify`を実行し、署名が指定鍵に対して正しく検証されたことを確認することです。
  • 代替の検証方法として、リリースタグをキーにして同様に`cosign verify`する手順も用意されていますが、こちらはリポジトリのタグ保護ルールに依存する点が注意点です。
  • 今回の更新内容として、セキュリティ強化に関するブログ(April 2026 post)のドキュメント追加が「What's Changed」に記載されています。

Docker イメージ署名の確認

すべての LiteLLM Docker イメージは cosign で署名されています。各リリースは、commit 0112e53で導入された同じキーで署名されています。

固定されたコミットハッシュで確認(推奨):

コミットハッシュは暗号学的に不変なので、元の署名キーを使用していることを保証する最も強い方法です。

cosign verify \
  --key https://raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub \
  ghcr.io/berriai/litellm:v1.83.5-nightly

リリースタグで確認(手軽):

このリポジトリではタグが保護されており、同じキーに解決されます。このオプションは読みやすい一方で、タグ保護のルールに依存します。

cosign verify \
  --key https://raw.githubusercontent.com/BerriAI/litellm/v1.83.5-nightly/cosign.pub \
  ghcr.io/berriai/litellm:v1.83.5-nightly

期待される出力:

The following checks were performed on each of these signatures:
  - The cosign claims were validated
  - The signatures were verified against the specified public key

変更点

  • docs(blog): セキュリティ強化の April 2026 投稿を追加(#25101)を @ishaan-berri#25102 で行いました。
  • Litellm ishaan april1 try2(#25110)を @ishaan-berri が実施
  • bump: バージョン 1.83.1 → 1.83.2(#25112)を @ishaan-berri が実施
  • fix(ui): Virtual Keys タブのキーエイリアスのドロップダウンに team_id フィルタを配線する(#25114)を @ryan-crabbe-berri が実施
  • fix(ui): 使用状況ページのフィルタにページネーション付きのチーム検索を追加する(#25107)を @ryan-crabbe-berri が実施
  • fix(ui): チーム設定からチームの組織を変更できるようにする(#25095)を @ryan-crabbe-berri が実施
  • docs: 設定リファレンスで default_team_params をドキュメント化する(#25032)を @ryan-crabbe-berri が実施
  • feat(teams): チームエンドポイントで、@ryan-crabbe-berri によって #25027 のアクセスグループリソースを解決
  • bump litellm-proxy-extras を 0.4.64 に by @ishaan-berri in #25121
  • feat(proxy): プロジェクト単位のガードレールのサポートを追加 by @michelligabriele in #25087
  • fix(a2a): AgentCore の A2A ネイティブエージェントのために JSON-RPC エンベロープを保持 by @michelligabriele in #25092
  • feat(ui): プロジェクト作成/編集フォームにガードレールのサポートを追加 by @michelligabriele in #25100
  • スコアカードのワークフローで broken codeql-action の SHA を修正 by @joereyna in #24815
  • litellm ryan 3月31日 by @ryan-crabbe-berri in #25119
  • [Infra] リリース用の UI を構築 by @yuneng-berri in #25136
  • fix(ui): モデルを編集するときに vector_store_ids: [] を注入しない by @ryan-crabbe-berri in #25133
  • Litellm ishaan 4月2日 by @ishaan-berri in #25113
  • fix(docker): 非 root のランタイムイメージでエンタープライズフックを読み込む by @Sameerlite in #24917
  • Litellm ishaan 3月30日 (#24887) を @ishaan-berri#25151 で実施
  • [Fix] 対応していない Prisma の JSON パス フィルターによるチームモデル更新 500 を修正 by @yuneng-berri in #25152
  • Litellm チームモデルのグループ名ルーティング修正 (#25148) を @ishaan-berri#25154 で実施
  • Litellm ishaan 4月4日 2 by @ishaan-berri in #25150
  • feat(ui): プロバイダーフォームで Azure Entra ID の認証情報フィールドを公開する by @ryan-crabbe-berri in #25137
  • feat(ui): チームの編集/情報ビューにモデルごとのレート制限を追加 by @ryan-crabbe-berri in #25144
  • fix(ui): 使用状況エクスポートの表示にエンティティキーを使用 by @ryan-crabbe-berri in #25153
  • Litellm ishaan 3月23日 - MCP ツールセット + GCP キャッシング修正 (#25146) を @ishaan-berri#25155 で実施
  • cherry-pick: タグクエリ修正 + MCP メタデータ対応を追加 by @ishaan-berri in #25145
  • feat: UI からチームのガードレールを追加できるようにする by @ryan-crabbe-berri in #25038
  • Litellm ryan apr 4 の @ryan-crabbe-berri による #25156
  • [Infra] Release 向けに UI を再構築する @yuneng-berri による #25158
  • bump: バージョン 1.83.2 → 1.83.3 の @yuneng-berri による #25162
  • bump litellm-proxy-extras を 0.4.65 にする @ishaan-berri による #25163
  • bump litellm-enterprise を 0.1.36 にする @ishaan-berri による #25164
  • fix: poetry.lock を再生成する @ishaan-berri による #25169
  • Litellm docs 1 83 3 の @ishaan-berri による #25166
  • [Nit] 小さなドキュメント修正:img とフォルダー名を修正する @ishaan-berri による #25171
  • docs: week 1 チェックリスト の @mubashir1osmani による #25083
  • [Docs] セキュリティブログ記事に cosign の Docker イメージ検証手順を追加する @yuneng-berri による #25122
  • [Infra] proxy_e2e_azure_batches_tests の不安定(flaky)な CI ワークフローを削除する @yuneng-berri による #25247
  • [Docs] コントリビュータ向けドキュメントで Black のフォーマットを強制する @yuneng-berri による #25135
  • [Infra] 冗長なマトリックスのユニットテストのワークフローを削除 by @yuneng-berri in #25251
  • feat: POST /team/permissions_bulk_update エンドポイントを追加 by @ryan-crabbe-berri in #25239
  • fix: stale な管理対象オブジェクトのクリーンアップをバッチ制限し、300K 行の UPD… を防止 by @ishaan-berri in #25258
  • litellm-enterprise を 0.1.37 にバンプ by @ishaan-berri in #25265
  • litellm バージョンを 1.83.4 にバンプ by @ishaan-berri in #25266
  • Litellm の AWS Gov Cloud モードのサポート by @shivamrawat1 in #25254
  • [Fix] _expire_stale_rows に合わせて check_responses_cost のテストを更新 by @yuneng-berri in #25299
  • [Test] UI - E2E: ローカル PostgreSQL による Playwright テストを追加 by @yuneng-berri in #25126
  • [Fix] Dockerfile.non_root: .npmrc がない場合でも適切に処理するように by @yuneng-berri in #25307
  • fix(auth): グローバル OAuth2 の有効化なしに、JWT の上書きによる OAuth2 ルーティングを許可する by @milan-berri in #25252
  • [Infra] cosign.pub の検証を最初のコミットハッシュに固定する by @yuneng-berri in #25273
  • [Refactor] @yuneng-berri#25313 で実施した /v2/key/info レスポンスの取り扱いを v1 に合わせる
  • npm のアップグレード後に Dockerfile で node-gyp のシンボリックリンクパスを修正する。@joereyna#25048 で実施
  • [Infra] バージョン 1.83.4 → 1.83.5。@yuneng-berri#25316 で実施
  • 完全な変更履歴: v1.83.1-nightly...v1.83.5-nightly