Към съдържанието
Търсене

CVE-2026-59822: BerriAI litellm, заобикаляне на вход и права

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 2 септември 2026

Атакува се в момента

56 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.84.0, LiteLLM's MCP Streamable HTTP endpoint allowed an unauthenticated attacker to use a fabricated Authorization header to trigger an OAuth2 passthrough fallback path that replaced failed LiteLLM key validation with an empty UserAPIKeyAuth() object, allowing requests to reach MCP tooling without a valid LiteLLM key. This issue is fixed in version 1.84.0.

Засегнати продукти

  • BerriAI litellm: < 1.84.0

Вид слабост

История

  • 8 юли 2026 Публикувано

Други уязвимости в BerriAI litellm

Първоизточници

CVE-2026-59822: BerriAI litellm, заобикаляне на вход и права | freedomonline.bg