LiteLLM 1.109.1：修复请求字段与管理员部署配置冲突

LiteLLM 1.109.1 为代理稳定分支回移安全修复，限制请求体与管理员部署字段冲突。升级前应检查客户端携带的身份认证字段，区分业务元数据与真实凭据，并使用官方公钥校验容器镜像签名。

公告时间：2026年11月12日 10:07:01（北京时间）。

来源：官方发布说明。

LiteLLM 1.109.1 修复了什么

LiteLLM 1.109.1 已于2026年11月12日10:07:01（北京时间）发布。官方发布说明将主要变更列为代理安全修复回移，对应修复合并请求 #51254。此次变更关系到代理如何处理客户端提交的配置字段，不是新增模型或调整调用价格。

哪些请求字段需要检查

原始修复说明指出，请求体字段可能与管理员设置的部署配置产生冲突。新逻辑收紧了 tenant_id、client_id、client_secret、azure_username、azure_password、azure_scope 六类字段的处理；对不需要这些客户端值的端点，默认拒绝相关冲突请求。部署管理之外的凭据字段及 user_config 中，管理员配置形式 os.environ/ 或 oidc/ 的使用也受到限制。

依据：官方发布记录；原始安全修复说明

业务元数据与认证字段要分开

修复并未禁止所有同名字符串。官方说明保留了 metadata 中的这些字段，也保留特定接口所需的例外，例如实时转写会话的 client_secret，以及 MCP OAuth 或 introspect 相关的 client_id、client_secret。迁移时要先判断字段的业务含义，不应把真实密钥简单搬进 metadata 来绕过校验；日志和追踪元数据同样不适合保存秘密。

代理部署升级前后如何验收

运维人员可先备份当前部署配置与依赖锁定信息，在隔离环境使用相同模型路由测试。分别检查正常推理、带业务元数据的请求、确实需要客户端认证字段的接口，以及原先不应接受部署配置的请求。重点观察客户端错误处理和代理日志；如果升级后出现401，应对照字段和端点用途排查，避免直接关闭安全约束。上述是基于变更范围的验收建议，不代表已对用户生产环境进行测试。

官方容器镜像签名如何核对

发布页提供 ghcr.io/berriai/litellm:v1.109.1 的 Cosign 校验信息。公钥固定在官方仓库提交 e82a3c646908ba0a6ee0beddc4310d7a6cac4065 下的 cosign.pub，适合在拉取和部署之间增加完整性核验。签名校验解决的是来源和签名匹配问题，不能替代运行时权限、网络和密钥管理。

安全公告的证据边界

本次发布页及关联修复说明没有在所核验段落中给出 CVE 编号、严重性评分或确认利用规模，因此不能据此断言已发生大规模攻击。1.109.1 是明确可核验的修复版本；其他分支是否需要升级，应分别查看该分支自己的回移记录。

依据：官方发布记录；原始安全修复说明

常见问题

LiteLLM 1.109.1 会更换模型吗？

此条发布说明聚焦代理安全修复，未宣布模型默认值或价格变化。

所有 client_secret 请求都会失败吗？

不会。修复说明保留了特定接口所需例外，必须按端点和字段位置判断。