CVE-2026-59822
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.2
- EPSS
- 0.9%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 8 Temmuz 2026 · CISA KEV son iyileştirme tarihi: 16 Eylül 2026
Etkilenen: litellm litellm
LiteLLM, OpenAI (veya yerel) formatındaki LLM API'lerini çağırmak için bir proxy sunucu (AI Gateway) olarak görev yapar. 1.84.0 sürümünden önce, LiteLLM'nin MCP Streamable HTTP uç noktası, kimliği doğrulanmamış bir saldırganın sahte bir Authorization başlığını kullanarak, başarısız LiteLLM anahtarı doğrulamasını boş bir UserAPIKeyAuth() nesnesiyle değiştiren OAuth2 passthrough fallback yolunu tetiklemesine izin veriyordu, böylece geçerli bir LiteLLM anahtarı olmadan isteklerin MCP araçlarına ulaşmasına olanak tanıyordu. Bu sorun 1.84.0 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.84.0, LiteLLM's MCP Streamable HTTP endpoint allowed an unauthenticated attacker to use a fabricated Authorization header to trigger an OAuth2 passthrough fallback path that replaced failed LiteLLM key validation with an empty UserAPIKeyAuth() object, allowing requests to reach MCP tooling without a valid LiteLLM key. This issue is fixed in version 1.84.0.
Referanslar
- https://github.com/BerriAI/litellm/commit/73869f0faf7d11ee21adcb5f91b8c33a340b6c2c
- https://github.com/BerriAI/litellm/pull/26463
- https://github.com/BerriAI/litellm/releases/tag/v1.84.0
- https://github.com/BerriAI/litellm/security/advisories/GHSA-7488-6r32-c95q
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-59822
- https://www.wiz.io/blog/ai-infrastructure-honeypot
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.