llm 0.37.2, 설정된 OpenAI API 키가 다른 제공업체로 전송되는 취약점 수정

llm 0.37.2는 OpenAI 호환 API 엔드포인트를 사용할 때 설정된 OpenAI API 키가 다른 제공업체로 잘못 전송될 수 있었던 취약점을 수정한 릴리스다. 보고된 경로는 두 가지로, api_key_name으로 지정한 키가 저장되어 있지 않은 경우와 responses: true 모델을 -o chat_completions 1 옵션으로 실행한 경우다. 취약점을 보고한 사람은 Daniel de Araujo이며, 관련 보안 권고는 GHSA-v9h7-jj4g-f862 및 GHSA-r639-rr7r-x72w이다.