Dossier litellm-cve-2026-59822-kevChaîne d’approvisionnement IAMondial
La passerelle MCP de LiteLLM accepte tout jeton Bearer (CVE-2026-59822) ; exploitation confirmée
Lorsque la validation de clé échouait, le point de terminaison MCP Streamable HTTP de LiteLLM retombait sur un objet d'authentification vide, de sorte qu'un jeton Bearer d'un seul caractère donnait un accès complet aux outils MCP ; les pots de miel de Wiz ont observé des sondes et la CISA l'a ajoutée au KEV.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 2 sept. 2026
- Lieu
- Mondial
- Cible
- Proxys LiteLLM antérieurs à 1.84.0 exposant MCP
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2026-59822
Ce qui s’est passé
Lorsque la validation de clé échouait, le point de terminaison MCP Streamable HTTP de LiteLLM retombait sur un objet d'authentification vide, de sorte qu'un jeton Bearer d'un seul caractère donnait un accès complet aux outils MCP ; les pots de miel de Wiz ont observé des sondes et la CISA l'a ajoutée au KEV.
Impact: Accès non authentifié aux outils MCP et énumération des modèles sur les proxys LiteLLM exposés ; nombre de victimes non divulgué
Qui l’a déclenché
Acteur: Inconnu
Attribution: Balayage opportuniste observé dans les pots de miel de Wiz avec des jetons de type Bearer x ; la CISA a enregistré une exploitation active
Mobile: Accès aux outils MCP et aux points de terminaison de modèles derrière des passerelles IA
Comment c’est arrivé
Vecteur d’attaque: En-tête Authorization forgé vers le point de terminaison MCP déclenchant le repli de passthrough OAuth2
Cause racine: Le chemin de repli substituait un objet UserAPIKeyAuth sans restriction au lieu de rejeter la validation échouée
Chronologie
- Publication de la CVE-2026-59822 ; corrigée dans LiteLLM 1.84.0 (GHSA-7488-6r32-c95q)
- Le rapport des pots de miel de Wiz documente des sondes à jeton d'un seul caractère contre le MCP de LiteLLM
- La CISA ajoute la CVE au catalogue KEV
Réponse
Mise à niveau vers 1.84.0 ou ultérieure ; Wiz a publié des IOC et des recommandations de détection
Statut actuel: Corrigé
Sources (nouvel onglet)
- CISA KEV cisa.gov
- LiteLLM advisory GHSA-7488-6r32-c95q github.com
- Wiz wiz.io
Citer ce dossier
La passerelle MCP de LiteLLM accepte tout jeton Bearer (CVE-2026-59822) ; exploitation confirmée. AI Threat Watch, dossier litellm-cve-2026-59822-kev, 2 sept. 2026. https://aithreat.io/fr/cases/litellm-cve-2026-59822-kev/
Lien permanent: https://aithreat.io/fr/cases/litellm-cve-2026-59822-kev/