CVE-2026-59822 — LiteLLM — Corregido en 1.84.0
LiteLLM es un servidor proxy (AI Gateway) para llamar a las API de LLM en formato OpenAI (o nativo). Antes de la versión 1.84.0, el endpoint MCP Streamable HTTP de LiteLLM permitía a un atacante no autenticado usar una cabecera Authorization falsificada para activar una ruta alternativa de paso OAuth2 que reemplazaba la validación fallida de la clave de LiteLLM con un objeto UserAPIKeyAuth() vacío, permitiendo que las solicitudes llegaran a las herramientas MCP sin una clave válida de LiteLLM. Este problema está corregido en la versión 1.84.0.
Versiones corregidas
Elige la versión correspondiente al producto y a la rama instalada.
| Producto | Versiones corregidas |
|---|---|
| LiteLLM | 1.84.0 |
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 2 sept 2026
- Las agencias federales de EE. UU. deben corregirla antes del 16 sept 2026 (BOD 22-01)
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fuente: CISA KEV · 2 sept 2026 2 sept 2026 27 ago 2026 26 jul 2026 8 jul 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:NProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| litellm | litellm | < 1.84.0 |
Artículos relacionados
PoeLLM aprovecha servicios de IA expuestos para crear una red de minería con 2.100 servidores
Según Black Lotus Labs, PoeLLM comprometió más de 2.100 servidores expuestos para minar criptomonedas y obtener acceso remoto.
Una vulnerabilidad de N-able N-central explotada activamente permite la ejecución remota de código previa a la autenticación
CISA alerta de explotación activa de CVE-2026-86218 en N-able N-central: RCE pre-autenticación crítica. Actualiza a Hotfix 4 antes del 11/09/2026.
PostgreSQL, una vulnerabilidad en el logical decoding permite ejecutar código como el usuario `postgres`
PostGREShell CVE-2026-6471 permite ejecutar código como postgres vía logical decoding con rol REPLICATION. Actualiza a versiones 14.24 a 18.6.
Sangoma Switchvox bajo ataque: una inyección SQL crítica permite la ejecución remota de código
CVE-2026-9586 en Sangoma Switchvox permite inyección SQL sin autenticación y RCE. Actualiza a 8.4.0.2 y busca IoC en /pa antes del 5 de septiembre.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.