CVE-2026-42271 — LiteLLM — Corrigé dans 1.83.7
LiteLLM est un serveur proxy (AI Gateway) pour appeler les API LLM au format OpenAI (ou natif). De la version 1.74.2 à avant la version 1.83.7, deux endpoints utilisés pour prévisualiser un serveur MCP avant de l'enregistrer — POST /mcp-rest/test/connection et POST /mcp-rest/test/tools/list — acceptaient une configuration complète du serveur dans le corps de la requête, y compris les champs command, args et env utilisés par le transport stdio. Lorsqu'ils étaient appelés avec une configuration stdio, les endpoints tentaient de se connecter, ce qui lançait la commande fournie comme sous-processus sur l'hôte du proxy avec les privilèges du processus proxy. Les endpoints n'étaient protégés que par une clé API proxy valide, sans contrôle de rôle. Tout utilisateur authentifié — y compris les détenteurs de clés internal-user à faible privilège — pouvait donc exécuter des commandes arbitraires sur l'hôte. Ce problème a été corrigé dans la version 1.83.7.
Versions corrigées
Choisissez la version correspondant au produit et à la branche installée.
| Produit | Versions corrigées |
|---|---|
| LiteLLM | 1.83.7 |
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 8 juin 2026
- Les agences fédérales américaines doivent la corriger avant le 22 juin 2026 (BOD 22-01)
- Première attaque observée 31 jours après la divulgation
- Confirmée par des capteurs, pas seulement par des signalements
- Utilisée dans des campagnes de rançongiciel
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 29 oct. 2026 28 oct. 2026 27 oct. 2026 26 oct. 2026 25 oct. 2026 24 oct. 2026
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| litellm | litellm | < 1.83.7 |
| redhat | openshift ai | < 2.25.8 |
Articles liés
PoeLLM s’appuie sur des services d’IA exposés pour créer un réseau de minage de 2 100 serveurs
PoeLLM détourne des serveurs IA exposés pour miner des cryptomonnaies, donner un accès distant et scanner d'autres services, selon Black Lotus Labs.
Une faille N-able N-central activement exploitée permet l’exécution de code à distance avant authentification
La faille CVE-2026-86218 de N-able N-central permet une RCE sans authentification, exploitée activement. CISA alerte, installez le Hotfix 4.
PostgreSQL, une faille du logical decoding permet d’exécuter du code en tant qu’utilisateur `postgres`
CVE-2026-6471 PostGREShell : une faille du logical decoding PostgreSQL permet d'exécuter du code en postgres via un compte REPLICATION.
Sangoma Switchvox sous attaque : une injection SQL critique permet l’exécution de code à distance
CVE-2026-9586 : faille injection SQL critique sur Sangoma Switchvox exploitée, exécution de code à distance. Mettez à jour vers 8.4.0.2.
SPECTRE, la backdoor qui désactive les EDR : dans l’arsenal de UAT-10147
Découvrez SPECTRE, backdoor multiplateforme désactivant les EDR, utilisée par UAT-10147 contre des serveurs Windows et Linux mondialement.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.