جزئیات آسیب‌پذیری

CVE-2026-59822

بهره‌برداری فعال

BerriAI litellm

LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback

CVSS 4.0

8.8بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.84.0, LiteLLM's MCP Streamable HTTP endpoint allowed an unauthenticated attacker to use a fabricated Authorization header to trigger an OAuth2 passthrough fallback path that replaced failed LiteLLM key validation with an empty UserAPIKeyAuth() object, allowing requests to reach MCP tooling without a valid LiteLLM key. This issue is fixed in version 1.84.0.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	4.0	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
BerriAI	litellm	< 1.84.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/BerriAI/litellm/security/advisories/GHSA-7488-6r32-c95q x_refsource_CONFIRM
https://github.com/BerriAI/litellm/pull/26463 x_refsource_MISC
https://github.com/BerriAI/litellm/commit/73869f0faf7d11ee21adcb5f91b8c33a340b6c2c x_refsource_MISC
https://github.com/BerriAI/litellm/releases/tag/v1.84.0 x_refsource_MISC
https://www.wiz.io/blog/ai-infrastructure-honeypot third-party-advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-59822 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۴/۱۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۱۲
وضعیت: PUBLISHED
صادرکننده (CNA): GitHub_M
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۵/۰۶/۱۱
مهلت رفع: ۱۴۰۵/۰۶/۲۵
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۳٪

احتمال بهره‌برداری در ۳۰ روز

۵۷٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: partial

ضعف‌ها (CWE)

CWE-287
Improper Authentication
CWE-306
Missing Authentication for Critical Function