案例 litellm-cve-2026-42271代理劫持2026年6月8日全球

CISA将遭在野利用的LiteLLM AI网关RCE漏洞（CVE-2026-42271）列入KEV

攻击者利用LiteLLM的MCP服务器预览端点中的命令注入，可与Starlette的Host绕过漏洞串联实现未认证RCE并窃取AI提供商密钥。

严重针对 AI 的攻击状态: 已修补已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年6月8日
地点: 全球
目标: BerriAI LiteLLM代理
严重程度: 严重
发起者: 在野利用该漏洞的身份不明攻击者
行为者类型: 未知
已报告损失: 未报告
CVE: CVE-2026-42271, CVE-2026-48710

发生了什么

攻击者利用LiteLLM的MCP服务器预览端点中的命令注入，可与Starlette的Host绕过漏洞串联实现未认证RCE并窃取AI提供商密钥。

影响: 暴露的LiteLLM代理上的未认证远程代码执行以及存储的AI提供商密钥被窃取；被攻陷的部署数量未披露

谁发起了攻击

行为者: 在野利用该漏洞的身份不明攻击者

归因: 无公开归因；CISA通过KEV收录确认存在活跃利用；攻击链由Horizon3.ai验证

动机: 接管AI网关并窃取上游AI提供商的API密钥

如何发生

攻击途径: 向/mcp-rest/test/connection或/mcp-rest/test/tools/list发送POST请求，携带stdio类型的MCP配置，其command会被作为子进程启动；与Starlette BadHost（CVE-2026-48710）串联可跳过认证

根本原因: MCP预览端点会执行用户提供的命令，且对任何API密钥持有者开放；Starlette根据未经验证的Host头部重建请求路径，使认证中间件可被绕过

时间线

2026年4月20日CVE-2026-42271在LiteLLM 1.74.2至1.83.6版本中披露
2026年5月8日LiteLLM 1.83.7将MCP测试端点限制为PROXY_ADMIN
2026年5月26日Starlette CVE-2026-48710 BadHost披露；Horizon3.ai于6月1日验证未认证攻击链
2026年6月8日CISA将CVE-2026-42271列入KEV，联邦修复期限为6月22日

应对

BerriAI发布1.83.7，Starlette 1.0.1修复BadHost；CISA列入KEV并设定修复期限；建议通过WAF拦截测试端点

当前状态: 已修补

来源（在新标签页打开）

The Hacker News thehackernews.com
Horizon3.ai horizon3.ai
Wiz Vulnerability Database wiz.io
Cloud Security Alliance labs.cloudsecurityalliance.org

引用此案例

CISA将遭在野利用的LiteLLM AI网关RCE漏洞（CVE-2026-42271）列入KEV. AI Threat Watch, 案例 litellm-cve-2026-42271, 2026年6月8日. https://aithreat.io/zh/cases/litellm-cve-2026-42271/

永久链接: https://aithreat.io/zh/cases/litellm-cve-2026-42271/