Dossier litellm-cve-2026-42271Détournement d’agentMondial
La CISA ajoute au KEV la RCE activement exploitée de la passerelle IA LiteLLM (CVE-2026-42271)
Des attaquants ont exploité une injection de commandes dans les points de terminaison de prévisualisation du serveur MCP de LiteLLM, chaînable avec un contournement Host de Starlette pour une RCE non authentifiée et le vol de clés de fournisseurs d'IA.
CritiqueAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 8 juin 2026
- Lieu
- Mondial
- Cible
- Proxy LiteLLM de BerriAI
- Gravité
- Critique
- Déclenché par
- Attaquants inconnus exploitant la faille activement
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2026-42271, CVE-2026-48710
Ce qui s’est passé
Des attaquants ont exploité une injection de commandes dans les points de terminaison de prévisualisation du serveur MCP de LiteLLM, chaînable avec un contournement Host de Starlette pour une RCE non authentifiée et le vol de clés de fournisseurs d'IA.
Impact: Exécution de code à distance non authentifiée sur les proxys LiteLLM exposés et vol des clés de fournisseurs d'IA stockées ; nombre de déploiements compromis non divulgué
Qui l’a déclenché
Acteur: Attaquants inconnus exploitant la faille activement
Attribution: Aucune attribution publique ; la CISA a confirmé l'exploitation active via l'inscription au KEV ; chaîne validée par Horizon3.ai
Mobile: Prise de contrôle de passerelles IA et vol de clés d'API de fournisseurs d'IA en amont
Comment c’est arrivé
Vecteur d’attaque: POST vers /mcp-rest/test/connection ou /mcp-rest/test/tools/list avec une configuration MCP stdio dont la commande est lancée en sous-processus ; chaîné avec Starlette BadHost (CVE-2026-48710) pour contourner l'authentification
Cause racine: Les points de terminaison de prévisualisation MCP exécutaient des commandes fournies par l'utilisateur et étaient exposés à tout détenteur de clé d'API ; Starlette reconstruisait les chemins de requête à partir d'en-têtes Host non validés, permettant de contourner le middleware d'authentification
Chronologie
- CVE-2026-42271 divulguée dans LiteLLM 1.74.2 à 1.83.6
- LiteLLM 1.83.7 restreint les points de terminaison de test MCP au rôle PROXY_ADMIN
- Divulgation de la CVE-2026-48710 BadHost de Starlette ; Horizon3.ai valide la chaîne non authentifiée le 1er juin
- La CISA ajoute la CVE-2026-42271 au KEV avec un délai fédéral au 22 juin
Réponse
BerriAI a livré la 1.83.7, Starlette 1.0.1 a corrigé BadHost ; inscription au KEV de la CISA avec délai de remédiation ; blocage des points de terminaison de test par WAF recommandé
Statut actuel: Corrigé
Sources (nouvel onglet)
- The Hacker News thehackernews.com
- Horizon3.ai horizon3.ai
- Wiz Vulnerability Database wiz.io
- Cloud Security Alliance labs.cloudsecurityalliance.org
Citer ce dossier
La CISA ajoute au KEV la RCE activement exploitée de la passerelle IA LiteLLM (CVE-2026-42271). AI Threat Watch, dossier litellm-cve-2026-42271, 8 juin 2026. https://aithreat.io/fr/cases/litellm-cve-2026-42271/
Lien permanent: https://aithreat.io/fr/cases/litellm-cve-2026-42271/