CVE-2026-59822highbajo ataqueCWE-287CWE-306

CVE-2026-59822: fallo de gravedad alta en BerriAI litellm

LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear litellm+ Monitorear litellm

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 0.8%
de la publicación al arma57 días
Publicada en NVD8 jul
1ª PoC+57d
CISA KEV+56d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
Exploit Intelligence
workaround: Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.
No afectado
3 productos (8 componentes) — porque el código vulnerable no está presente en el producto
Red Hat OpenShift AI (RHOAI) · Red Hat Ansible Automation Platform 2 · Lightspeed Core
Acción exigida por CISAplazo federal: 2026-09-16

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En resumen

LiteLLM, un proxy para APIs de IA, tenía una falla donde los atacantes podían usar encabezados de autenticación falsificados para evitar las comprobaciones de seguridad y acceder a herramientas MCP sin una clave válida. Esto permitía que usuarios no autorizados realizaran solicitudes que no deberían poder hacer.

Detalle técnico

La vulnerabilidad existe en el endpoint HTTP Streamable del MCP, donde un encabezado Authorization malformado activa un mecanismo de fallback OAuth2 que reemplaza la validación adecuada de la clave LiteLLM con un objeto UserAPIKeyAuth() vacío. Un atacante no autenticado puede explotar este bypass de autenticación para acceder a herramientas MCP protegidas sin proporcionar credenciales válidas, afectando versiones anteriores a la 1.84.0.

Resumen generado y traducido por IA a partir de la descripción oficial.
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.84.0, LiteLLM's MCP Streamable HTTP endpoint allowed an unauthenticated attacker to use a fabricated Authorization header to trigger an OAuth2 passthrough fallback path that replaced failed LiteLLM key validation with an empty UserAPIKeyAuth() object, allowing requests to reach MCP tooling without a valid LiteLLM key. This issue is fixed in version 1.84.0.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
BerriAI · litellm
PoCs públicas encontradas — 1
githubgithub.com/HORKimhab/CVE-2026-59822★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — BerriAI litellm

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-42271HIGHLiteLLM: Authenticated command execution via MCP stdio test endpointsEPSS 91.4%KEVCVE-2026-42208CRITICALLiteLLM: SQL injection in Proxy API key verificationEPSS 89.4%KEVCVE-2026-35029HIGHLiteLLM affected by privilege escalation via unrestricted proxy configuration endpointEPSS 38.6%CVE-2026-49468CRITICALLiteLLM: Authentication Bypass via Host Header InjectionEPSS 3.0%CVE-2026-47101HIGHLiteLLM < 1.83.14 Privilege Escalation via API Key GenerationEPSS 1.2%CVE-2026-12773MEDIUMBerriAI litellm MCP Proxy user_api_key_auth_mcp.py UserAPIKeyAuth improper authenticationEPSS 1.0%