案例 litellm-cve-2026-59822-kevAI 供应链全球
LiteLLM MCP网关接受任意Bearer令牌；CISA确认遭利用
当密钥验证失败时，LiteLLM的MCP Streamable HTTP端点回退到一个空的认证对象，因此一个单字符Bearer令牌即可获得完整的MCP工具访问权限；Wiz蜜罐观察到探测，CISA将其列入KEV。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年9月2日
- 地点
- 全球
- 目标
- 暴露MCP的1.84.0之前版本LiteLLM代理
- 严重程度
- 高
- 发起者
- 未知
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- CVE-2026-59822
发生了什么
当密钥验证失败时，LiteLLM的MCP Streamable HTTP端点回退到一个空的认证对象，因此一个单字符Bearer令牌即可获得完整的MCP工具访问权限；Wiz蜜罐观察到探测，CISA将其列入KEV。
影响: 在暴露的LiteLLM代理上未认证访问MCP工具和枚举模型；受害者数量未披露
谁发起了攻击
行为者: 未知
归因: Wiz蜜罐观察到使用Bearer x式令牌的机会性扫描；CISA记录为正被积极利用
动机: 访问AI网关背后的MCP工具和模型端点
如何发生
攻击途径: 向MCP端点发送伪造的Authorization头，触发OAuth2直通回退
根本原因: 回退路径替换为不受限制的UserAPIKeyAuth对象，而非拒绝失败的验证
时间线
- CVE-2026-59822发布；在LiteLLM 1.84.0中修复（GHSA-7488-6r32-c95q）
- Wiz蜜罐报告记录针对LiteLLM MCP的单字符令牌探测
- CISA将该CVE列入KEV目录
应对
升级至1.84.0或更高版本；Wiz发布了IOC和检测指南
当前状态: 已修补
来源（在新标签页打开）
- CISA KEV cisa.gov
- LiteLLM advisory GHSA-7488-6r32-c95q github.com
- Wiz wiz.io
引用此案例
LiteLLM MCP网关接受任意Bearer令牌；CISA确认遭利用. AI Threat Watch, 案例 litellm-cve-2026-59822-kev, 2026年9月2日. https://aithreat.io/zh/cases/litellm-cve-2026-59822-kev/
永久链接: https://aithreat.io/zh/cases/litellm-cve-2026-59822-kev/