ملف litellm-cve-2026-59822-kevسلسلة توريد الذكاء الاصطناعي2 سبتمبر 2026عالمي

بوابة MCP في LiteLLM تقبل أي رمز Bearer (CVE-2026-59822)؛ وCISA تؤكد الاستغلال

عند فشل التحقق من المفتاح، كانت نقطة نهاية MCP Streamable HTTP في LiteLLM تعود إلى كائن مصادقة فارغ، فكان رمز Bearer من حرف واحد يمنح وصولا كاملا إلى أدوات MCP؛ ورصدت مصائد Wiz محاولات استكشاف، وأضافت CISA الثغرة إلى KEV.

عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 2 سبتمبر 2026
الموقع: عالمي
الهدف: وكلاء LiteLLM قبل الإصدار 1.84.0 الذين يكشفون MCP
الخطورة: عالية
الجهة المنفذة: غير معروف
نوع الجهة: غير معروف
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: CVE-2026-59822

ماذا حدث

الأثر: وصول من دون مصادقة إلى أدوات MCP وتعداد النماذج على وكلاء LiteLLM المكشوفين؛ ولم يكشف عن عدد الضحايا

من نفّذها

الجهة: غير معروف

الإسناد: رصد مسح انتهازي في مصائد Wiz باستخدام رموز من نمط Bearer x؛ وسجلت CISA استغلالا نشطا

الدافع: الوصول إلى أدوات MCP ونقاط نهاية النماذج خلف بوابات الذكاء الاصطناعي

كيف حدثت

أسلوب الهجوم: ترويسة Authorization مفبركة موجهة إلى نقطة نهاية MCP تطلق مسار التمرير الاحتياطي لـOAuth2

السبب الجذري: المسار الاحتياطي استبدل كائن UserAPIKeyAuth غير مقيد بدلا من رفض التحقق الفاشل

التسلسل الزمني

8 يوليو 2026نشر CVE-2026-59822؛ والإصلاح في LiteLLM 1.84.0 (GHSA-7488-6r32-c95q)
27 أغسطس 2026تقرير مصائد Wiz يوثق محاولات استكشاف برموز من حرف واحد ضد MCP في LiteLLM
2 سبتمبر 2026CISA تضيف الثغرة إلى فهرس KEV

الاستجابة

الترقية إلى 1.84.0 أو أحدث؛ ونشرت Wiz مؤشرات اختراق وإرشادات للكشف

الحالة الراهنة: تم الترقيع

المصادر (تُفتح في تبويب جديد)

CISA KEV cisa.gov
LiteLLM advisory GHSA-7488-6r32-c95q github.com
Wiz wiz.io

الاستشهاد بهذا الملف

بوابة MCP في LiteLLM تقبل أي رمز Bearer (CVE-2026-59822)؛ وCISA تؤكد الاستغلال. AI Threat Watch, ملف litellm-cve-2026-59822-kev, 2 سبتمبر 2026. https://aithreat.io/ar/cases/litellm-cve-2026-59822-kev/

رابط دائم: https://aithreat.io/ar/cases/litellm-cve-2026-59822-kev/