ملف litellm-cve-2026-42271اختطاف الوكلاءعالمي
CISA تضيف ثغرة تنفيذ أوامر عن بُعد مستغلة فعلياً في بوابة LiteLLM (CVE-2026-42271) إلى KEV
استغل مهاجمون حقن أوامر في نقاط نهاية المعاينة لخادم MCP في LiteLLM، القابل للتسلسل مع تجاوز ترويسة Host في Starlette لتنفيذ أوامر عن بُعد دون مصادقة وسرقة مفاتيح مزودي الذكاء الاصطناعي.
حرجةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 8 يونيو 2026
- الموقع
- عالمي
- الهدف
- وكيل BerriAI LiteLLM
- الخطورة
- حرجة
- الجهة المنفذة
- مهاجمون مجهولون يستغلون الثغرة فعلياً
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- CVE-2026-42271, CVE-2026-48710
ماذا حدث
استغل مهاجمون حقن أوامر في نقاط نهاية المعاينة لخادم MCP في LiteLLM، القابل للتسلسل مع تجاوز ترويسة Host في Starlette لتنفيذ أوامر عن بُعد دون مصادقة وسرقة مفاتيح مزودي الذكاء الاصطناعي.
الأثر: تنفيذ أوامر عن بُعد دون مصادقة على وكلاء LiteLLM المكشوفين وسرقة مفاتيح مزودي الذكاء الاصطناعي المخزنة؛ ولم يُكشف عن عدد عمليات النشر المخترقة
من نفّذها
الجهة: مهاجمون مجهولون يستغلون الثغرة فعلياً
الإسناد: لا نسبة علنية؛ أكدت CISA الاستغلال النشط عبر إدراجها في KEV؛ وتحققت Horizon3.ai من سلسلة الهجوم
الدافع: الاستيلاء على بوابات الذكاء الاصطناعي وسرقة مفاتيح API لمزودي الذكاء الاصطناعي الأساسيين
كيف حدثت
أسلوب الهجوم: طلب POST إلى /mcp-rest/test/connection أو /mcp-rest/test/tools/list مع إعداد MCP من نوع stdio يُشغَّل أمره كعملية فرعية؛ بالتسلسل مع ثغرة Starlette BadHost (CVE-2026-48710) لتخطي المصادقة
السبب الجذري: نفّذت نقاط نهاية معاينة MCP أوامر مقدمة من المستخدم وكانت متاحة لأي حامل مفتاح API؛ وأعاد Starlette بناء مسارات الطلبات من ترويسات Host غير متحقق منها، ما أتاح تجاوز وسيط المصادقة
التسلسل الزمني
- الكشف عن CVE-2026-42271 في إصدارات LiteLLM من 1.74.2 حتى 1.83.6
- LiteLLM 1.83.7 يقصر نقاط نهاية اختبار MCP على دور PROXY_ADMIN
- الكشف عن ثغرة Starlette CVE-2026-48710 BadHost؛ وHorizon3.ai تتحقق من سلسلة الهجوم دون مصادقة في 1 يونيو
- CISA تضيف CVE-2026-42271 إلى KEV مع مهلة فيدرالية حتى 22 يونيو
الاستجابة
أصدرت BerriAI الإصدار 1.83.7، وأصلح Starlette 1.0.1 ثغرة BadHost؛ وأُدرجت الثغرة في KEV لدى CISA مع مهلة للمعالجة؛ ونُصح بحظر نقاط نهاية الاختبار عبر جدار حماية تطبيقات الويب
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- The Hacker News thehackernews.com
- Horizon3.ai horizon3.ai
- Wiz Vulnerability Database wiz.io
- Cloud Security Alliance labs.cloudsecurityalliance.org
الاستشهاد بهذا الملف
CISA تضيف ثغرة تنفيذ أوامر عن بُعد مستغلة فعلياً في بوابة LiteLLM (CVE-2026-42271) إلى KEV. AI Threat Watch, ملف litellm-cve-2026-42271, 8 يونيو 2026. https://aithreat.io/ar/cases/litellm-cve-2026-42271/
رابط دائم: https://aithreat.io/ar/cases/litellm-cve-2026-42271/