CVE-2026-59822 — LiteLLM — Corretto in 1.84.0
LiteLLM è un proxy server (AI Gateway) per chiamare le API LLM in formato OpenAI (o nativo). Prima della 1.84.0, il MCP Streamable HTTP endpoint di LiteLLM consentiva a un attaccante non autenticato di usare un Authorization header contraffatto per attivare un percorso di fallback passthrough OAuth2 che sostituiva la validazione fallita della chiave LiteLLM con un oggetto UserAPIKeyAuth() vuoto, consentendo alle richieste di raggiungere MCP tooling senza una chiave LiteLLM valida. Questo problema è corretto nella versione 1.84.0.
Versioni corrette
Scegli la versione relativa al prodotto e al ramo installato.
| Prodotto | Versioni corrette |
|---|---|
| LiteLLM | 1.84.0 |
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 2 set 2026
- Le agenzie federali statunitensi devono correggerla entro il 16 set 2026 (direttiva BOD 22-01)
- Attaccata 1 giorno prima che la vulnerabilità fosse resa pubblica
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fonte: CISA KEV · 2 set 2026 2 set 2026 27 ago 2026 26 lug 2026 8 lug 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:NProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| litellm | litellm | < 1.84.0 |
Articoli correlati
PoeLLM sfrutta servizi di IA esposti per creare una rete di mining con 2.100 server
Secondo Black Lotus Labs, PoeLLM compromette server esposti per mining e accessi remoti, usando una poesia GitHub per calcolare il C2.
La falla di N-able N-central sfruttata attivamente consente l'esecuzione remota di codice prima dell'autenticazione
CISA conferma sfruttamento attivo di CVE-2026-86218 in N-able N-central: RCE pre-autenticazione con CVSS 9,8. Aggiorna a Hotfix 4 entro l'11 settembre.
PostgreSQL, falla nel logical decoding permette di eseguire codice come utente `postgres`
CVE-2026-6471 PostGREShell permette RCE come postgres via logical decoding. Versioni colpite, attacco con dlopen e patch whitelist spiegate.
Sangoma Switchvox sotto attacco: SQL injection critica consente l’esecuzione di codice da remoto
CVE-2026-9586 in Sangoma Switchvox sfruttata attivamente: SQL injection via PhoneIP su /pa consente RCE. Aggiorna a 8.4.0.2 e verifica compromissione.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.