الصور / AI gateway / litellm D 21 موقّعة بـ cosign SPDX SBOM منشأ SLSA amd64 · arm64 أُعيد بناؤها 2026-10-22
LiteLLM proxy, one OpenAI-compatible API to call, route, budget and log 100+ LLM providers. MIT build from PyPI in a Python 3.13 venv on a hardened nonroot Wolfi base, serving on 4000; the proprietary litellm-enterprise package is excluded and the build fails if it appears.
الإصدار
يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه.
البصمة الحالية (التي ينشرها المخطط)
sha256:2388983ffcb2c64ff6a959b090bb058d6453ac73f4d8266b7544b6b821249ab6تُرفَق التواقيع وقائمة المكوّنات والمنشأ جميعها بهذه البصمة. ثبّت عليها لعمليات سحب قابلة للتكرار ومقاومة للعبث.
تعمل كـ
nonroot (uid 1001)
نظام الملفات الجذر
للقراءة فقط
الإصدارات المنشورة 2 وسوم كل وسم هو فهرس متعدد المعماريات (amd64 + arm64) مثبّت بالبصمة. موسوم بالإصدار، وليس أبدًا :latest.
الإصدار الحجم النشر البصمة 1.106.2 الأحدث 181.3 MB 2026-10-22 sha256:717dc9fcc052… 1.103.7 171.2 MB 2026-10-22 sha256:2388983ffcb2…
تقرير الأمان (Trivy) D· 0/100 21 fixable · rebuild clears them التقرير الكامل
تفاصيل الثغرات litellm 1.106.2 · 21 CVE الثغرة (CVE) الخطورة الحزمة الإصدار المثبَّت مُصلَحة في الوصف CVE-2026-111943 HIGH py3-pip-wheel 26.2.2-r0 26.2.2-r2 crypto/x509: golang: crypto/x509: Man-in-the-middle attacks via untrusted intermediate certificates CVE-2026-112940 HIGH filelock 3.32.7 4.2.1 filelock: filelock: Arbitrary file overwrite via insecure database file reopening CVE-2026-114613 HIGH py3-pip-wheel 26.2.2-r0 26.2.2-r1 msgpack: msgpack: Denial of Service via memory leak during map deserialization CVE-2026-112908 MEDIUM filelock 3.32.7 4.2.1 filelock: StrictSoftFileLock creates its claim directories without the lock mode, so another local user with a write bit on them can end a live hold CVE-2026-112909 MEDIUM filelock 3.32.7 4.2.1 filelock: filelock: arbitrary file truncation via lock path replacement CVE-2026-112910 MEDIUM filelock 3.32.7 4.2.1 filelock: WindowsFileLock ignores mode: a 0o600 lock file and the ReadWriteLock database inherit the directory ACL CVE-2026-112911 MEDIUM filelock 3.32.7 4.2.1 filelock: filelock: Lock bypass via pre-created shared protocol directory CVE-2026-112915 MEDIUM filelock 3.32.7 4.2.1 filelock: filelock: Denial of Service via crafted SQLite lock database CVE-2026-112935 MEDIUM filelock 3.32.7 4.2.1 filelock: filelock: Unauthorized concurrent access via stale lock cleanup race condition CVE-2026-112936 MEDIUM filelock 3.32.7 4.0.9 filelock: filelock: Lock redirection and mutual exclusion bypass via symbolic links CVE-2026-112938 MEDIUM filelock 3.32.7 4.2.1 filelock: StrictSoftFileLock follows a symbolic link swapped in at <path>.filelock and creates claim files in a directory another local user chooses CVE-2026-112939 MEDIUM filelock 3.32.7 4.2.1 filelock: filelock: Unauthorized lock acquisition via forged process identifier in SoftFileLock CVE-2026-114583 MEDIUM python-3.13 3.13.16_git20261016-r1 3.13.18_git20261030-r0 tarfile.tar_filter could be bypassed using crafted link entries, inclu ... CVE-2026-114583 MEDIUM python-3.13-base 3.13.16_git20261016-r1 3.13.18_git20261030-r0 tarfile.tar_filter could be bypassed using crafted link entries, inclu ... CVE-2026-115557 MEDIUM python-3.13 3.13.16_git20261016-r1 3.13.18_git20261030-r0 Python has added a denylist for known compromised certificates to the ... CVE-2026-115557 MEDIUM python-3.13-base 3.13.16_git20261016-r1 3.13.18_git20261030-r0 Python has added a denylist for known compromised certificates to the ... CVE-2026-12345 MEDIUM python-3.13 3.13.16_git20261016-r1 3.13.18_git20261030-r0 python: python: Arbitrary file deletion via race condition during temporary directory cleanup CVE-2026-12345 MEDIUM python-3.13-base 3.13.16_git20261016-r1 3.13.18_git20261030-r0 python: python: Arbitrary file deletion via race condition during temporary directory cleanup CVE-2026-112907 LOW filelock 3.32.7 4.2.1 filelock: On Windows an oplock on a soft lock's marker holds SoftFileLock.acquire() past its timeout and blocks the stale break CVE-2026-112912 LOW filelock 3.32.7 4.2.1 filelock: filelock: Information disclosure via symbolic link following in SoftFileLock CVE-2026-112913 LOW filelock 3.32.7 4.2.1 filelock: ReadWriteLock on Windows acts on SQLite side files another local user places beside its database
إغلاق
fixable per nightly scan · peak 3 2 of 115 days with any · 2026-06-29 to 2026-10-22 اسحب الصورة شغّلها مباشرة باستخدام Docker أو Podman أو أي عبء عمل في Kubernetes. تعمل بدون صلاحيات الجذر، بنظام ملفات جذر للقراءة فقط، ومبنية لـ amd64 و arm64.
اسحب (وسم)
docker pull ghcr.io/quenchworks/images/litellm:1.106.2مثبّتة بالبصمة (موصى به)
docker pull ghcr.io/quenchworks/images/litellm@sha256:2388983ffcb2c64ff6a959b090bb058d6453ac73f4d8266b7544b6b821249ab6الوسوم
1.106.2 1.106.2-amd64 1.106.2-arm64
الصور موسومة بإصدار التطبيق (وليس أبدًا :latest): فهرس متعدد المعماريات إضافة إلى وسوم لكل معمارية.
إصدار التطبيق 1.106.2
المعماريات amd64, arm64
تعمل كـ nonroot (uid 1001)
نظام الملفات الجذر للقراءة فقط
الرخصة MIT تحقّق من سلسلة التوريد
هذه الصورة موقّعة بـ cosign وتحمل قائمة مكوّنات SPDX SBOM وشهادة منشأ بناء SLSA على البصمة نفسها. تحقّق من الثلاثة جميعها بنفسك:
# 1. signature — built and signed by QuenchWorks CI
cosign verify ghcr.io/quenchworks/images/litellm:1.106.2 \
--certificate-identity-regexp 'https://github.com/quenchworks/.+' \
--certificate-oidc-issuer https://token.actions.githubusercontent.com
# 2. SLSA build provenance — which workflow built it, from what
cosign verify-attestation --type https://slsa.dev/provenance/v1 ghcr.io/quenchworks/images/litellm:1.106.2 \
--certificate-identity-regexp 'https://github.com/quenchworks/.+' \
--certificate-oidc-issuer https://token.actions.githubusercontent.com
# 3. SPDX SBOM — the package inventory
cosign verify-attestation --type https://spdx.dev/Document/v2.3 ghcr.io/quenchworks/images/litellm:1.106.2 \
--certificate-identity-regexp 'https://github.com/quenchworks/.+' \
--certificate-oidc-issuer https://token.actions.githubusercontent.comراجع دليل SBOM والمنشأ لقراءة قائمة المكوّنات واستخدام هذه الفحوص في التكامل المستمر.
الشفافية
تحمل كل صورة قائمة مكوّناتها ومنشأها كشهادات على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه (تفحص الحزمة وسجلّ شفافية Sigstore، وهو Rekor).
المشروع المنبع: https://www.litellm.ai
