Досье litellm-cve-2026-59822-kevЦепочка поставок ИИВесь мир
MCP-шлюз LiteLLM принимает любой Bearer-токен (CVE-2026-59822); CISA подтверждает эксплуатацию
При неудачной проверке ключа конечная точка MCP Streamable HTTP в LiteLLM откатывалась к пустому объекту аутентификации, поэтому Bearer-токен из одного символа давал полный доступ к инструментам MCP; ханипоты Wiz фиксировали зондирование, а CISA внесла уязвимость в KEV.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 2 сен. 2026
- Локация
- Весь мир
- Цель
- Прокси LiteLLM версий до 1.84.0 с открытым MCP
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2026-59822
Что произошло
При неудачной проверке ключа конечная точка MCP Streamable HTTP в LiteLLM откатывалась к пустому объекту аутентификации, поэтому Bearer-токен из одного символа давал полный доступ к инструментам MCP; ханипоты Wiz фиксировали зондирование, а CISA внесла уязвимость в KEV.
Последствия: Доступ без аутентификации к инструментам MCP и перечислению моделей на открытых прокси LiteLLM; число жертв не раскрыто
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: В ханипотах Wiz наблюдалось оппортунистическое сканирование с токенами вида Bearer x; CISA зафиксировала активную эксплуатацию
Мотив: Доступ к инструментам MCP и эндпоинтам моделей за ИИ-шлюзами
Как это произошло
Вектор атаки: Поддельный заголовок Authorization к конечной точке MCP, запускающий резервный путь сквозной передачи OAuth2
Первопричина: Резервный путь подставлял неограниченный объект UserAPIKeyAuth вместо отклонения неудачной проверки
Хронология
- Опубликована CVE-2026-59822; исправлено в LiteLLM 1.84.0 (GHSA-7488-6r32-c95q)
- Отчёт Wiz по ханипотам документирует зондирование MCP в LiteLLM односимвольными токенами
- CISA вносит CVE в каталог KEV
Реагирование
Обновление до 1.84.0 или новее; Wiz опубликовала IOC и рекомендации по обнаружению
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- CISA KEV cisa.gov
- LiteLLM advisory GHSA-7488-6r32-c95q github.com
- Wiz wiz.io
Цитировать это досье
MCP-шлюз LiteLLM принимает любой Bearer-токен (CVE-2026-59822); CISA подтверждает эксплуатацию. AI Threat Watch, досье litellm-cve-2026-59822-kev, 2 сен. 2026. https://aithreat.io/ru/cases/litellm-cve-2026-59822-kev/
Постоянная ссылка: https://aithreat.io/ru/cases/litellm-cve-2026-59822-kev/