Expediente litellm-cve-2026-59822-kevCadena de suministro de IAGlobal
El gateway MCP de LiteLLM acepta cualquier token Bearer (CVE-2026-59822); CISA confirma explotación
Cuando fallaba la validación de la clave, el endpoint MCP Streamable HTTP de LiteLLM recurría a un objeto de autenticación vacío, por lo que un token Bearer de un solo carácter daba acceso completo a las herramientas MCP; los honeypots de Wiz vieron sondeos y CISA lo añadió al KEV.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 2 sept 2026
- Ubicación
- Global
- Objetivo
- Proxies LiteLLM anteriores a 1.84.0 que exponen MCP
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2026-59822
Qué ocurrió
Cuando fallaba la validación de la clave, el endpoint MCP Streamable HTTP de LiteLLM recurría a un objeto de autenticación vacío, por lo que un token Bearer de un solo carácter daba acceso completo a las herramientas MCP; los honeypots de Wiz vieron sondeos y CISA lo añadió al KEV.
Impacto: Acceso sin autenticación a herramientas MCP y enumeración de modelos en proxies LiteLLM expuestos; número de víctimas no divulgado
Quién lo provocó
Actor: Desconocido
Atribución: Escaneo oportunista observado en honeypots de Wiz con tokens de estilo Bearer x; CISA registró explotación activa
Motivo: Acceso a herramientas MCP y endpoints de modelos detrás de gateways de IA
Cómo ocurrió
Vector de ataque: Cabecera Authorization fabricada hacia el endpoint MCP que activa el fallback de passthrough OAuth2
Causa raíz: La ruta de fallback sustituía un objeto UserAPIKeyAuth sin restricciones en lugar de rechazar la validación fallida
Cronología
- Se publica CVE-2026-59822; corregido en LiteLLM 1.84.0 (GHSA-7488-6r32-c95q)
- El informe de honeypots de Wiz documenta sondeos con tokens de un solo carácter contra el MCP de LiteLLM
- CISA añade el CVE al catálogo KEV
Respuesta
Actualizar a 1.84.0 o posterior; Wiz publicó IOC y guías de detección
Estado actual: Parcheado
Fuentes (pestaña nueva)
- CISA KEV cisa.gov
- LiteLLM advisory GHSA-7488-6r32-c95q github.com
- Wiz wiz.io
Citar este expediente
El gateway MCP de LiteLLM acepta cualquier token Bearer (CVE-2026-59822); CISA confirma explotación. AI Threat Watch, expediente litellm-cve-2026-59822-kev, 2 sept 2026. https://aithreat.io/es/cases/litellm-cve-2026-59822-kev/
Enlace permanente: https://aithreat.io/es/cases/litellm-cve-2026-59822-kev/