CVE-2026-42271 — LiteLLM — Corretto in 1.83.7
LiteLLM è un server proxy (AI Gateway) per chiamare le API LLM in formato OpenAI (o nativo). Dalla versione 1.74.2 fino a prima della versione 1.83.7, due endpoint utilizzati per visualizzare in anteprima un server MCP prima di salvarlo — POST /mcp-rest/test/connection e POST /mcp-rest/test/tools/list — accettavano una configurazione completa del server nel corpo della richiesta, inclusi i campi command, args e env utilizzati dal trasporto stdio. Quando chiamati con una configurazione stdio, gli endpoint tentavano di connettersi, avviando il comando fornito come sottoprocesso sull'host del proxy con i privilegi del processo del proxy. Gli endpoint erano protetti solo da una chiave API del proxy valida, senza alcun controllo del ruolo. Qualsiasi utente autenticato — inclusi i possessori di chiavi internal-user a basso privilegio — poteva quindi eseguire comandi arbitrari sull'host. Questo problema è stato corretto nella versione 1.83.7.
Versioni corrette
Scegli la versione relativa al prodotto e al ramo installato.
| Prodotto | Versioni corrette |
|---|---|
| LiteLLM | 1.83.7 |
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 8 giu 2026
- Le agenzie federali statunitensi devono correggerla entro il 22 giu 2026 (direttiva BOD 22-01)
- Primo attacco osservato 31 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 29 ott 2026 28 ott 2026 27 ott 2026 26 ott 2026 25 ott 2026 24 ott 2026
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| litellm | litellm | < 1.83.7 |
| redhat | openshift ai | < 2.25.8 |
Articoli correlati
PoeLLM sfrutta servizi di IA esposti per creare una rete di mining con 2.100 server
Secondo Black Lotus Labs, PoeLLM compromette server esposti per mining e accessi remoti, usando una poesia GitHub per calcolare il C2.
La falla di N-able N-central sfruttata attivamente consente l'esecuzione remota di codice prima dell'autenticazione
CISA conferma sfruttamento attivo di CVE-2026-86218 in N-able N-central: RCE pre-autenticazione con CVSS 9,8. Aggiorna a Hotfix 4 entro l'11 settembre.
PostgreSQL, falla nel logical decoding permette di eseguire codice come utente `postgres`
CVE-2026-6471 PostGREShell permette RCE come postgres via logical decoding. Versioni colpite, attacco con dlopen e patch whitelist spiegate.
Sangoma Switchvox sotto attacco: SQL injection critica consente l’esecuzione di codice da remoto
CVE-2026-9586 in Sangoma Switchvox sfruttata attivamente: SQL injection via PhoneIP su /pa consente RCE. Aggiorna a 8.4.0.2 e verifica compromissione.
SPECTRE, la backdoor che spegne gli EDR: dentro l’arsenale di UAT-10147
Analisi della backdoor SPECTRE utilizzata dal gruppo UAT-10147 per disattivare gli EDR, con dettagli su catene di attacco e uso di AI.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.