CVE-2026-42271
LiteLLM è un server proxy (AI Gateway) per chiamare le API LLM in formato OpenAI (o nativo). Dalla versione 1.74.2 fino a prima della versione 1.83.7, due endpoint utilizzati per visualizzare in anteprima un server MCP prima di salvarlo — POST /mcp-rest/test/connection e POST /mcp-rest/test/tools/list — accettavano una configurazione completa del server nel corpo della richiesta, inclusi i campi command, args e env utilizzati dal trasporto stdio. Quando chiamati con una configurazione stdio, gli endpoint tentavano di connettersi, avviando il comando fornito come sottoprocesso sull'host del proxy con i privilegi del processo del proxy. Gli endpoint erano protetti solo da una chiave API del proxy valida, senza alcun controllo del ruolo. Qualsiasi utente autenticato — inclusi i possessori di chiavi internal-user a basso privilegio — poteva quindi eseguire comandi arbitrari sull'host. Questo problema è stato corretto nella versione 1.83.7.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 8 giu 2026
- Le agenzie federali statunitensi devono correggerla entro il 22 giu 2026 (direttiva BOD 22-01)
- Primo attacco osservato 31 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 11 set 2026 10 set 2026 9 set 2026 8 set 2026 7 set 2026 6 set 2026
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| litellm | litellm | < 1.83.7 |
| redhat | openshift ai | < 2.25.8 |
Articoli correlati
APTSPECTRE, la backdoor che spegne gli EDR: dentro l’arsenale di UAT-10147
Analisi della backdoor SPECTRE utilizzata dal gruppo UAT-10147 per disattivare gli EDR, con dettagli su catene di attacco e uso di AI.
VulnerabilitàSangoma Switchvox sotto attacco: SQL injection critica consente l’esecuzione di codice da remoto
CVE-2026-9586 in Sangoma Switchvox sfruttata attivamente: SQL injection via PhoneIP su /pa consente RCE. Aggiorna a 8.4.0.2 e verifica compromissione.
VulnerabilitàPostgreSQL, falla nel logical decoding permette di eseguire codice come utente `postgres`
CVE-2026-6471 PostGREShell permette RCE come postgres via logical decoding. Versioni colpite, attacco con dlopen e patch whitelist spiegate.
VulnerabilitàLa falla di N-able N-central sfruttata attivamente consente l'esecuzione remota di codice prima dell'autenticazione
CISA conferma sfruttamento attivo di CVE-2026-86218 in N-able N-central: RCE pre-autenticazione con CVSS 9,8. Aggiorna a Hotfix 4 entro l'11 settembre.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.