CVE-2026-59822: BerriAI LiteLLM
BerriAI LiteLLM มีความรบกวนการรับรองที่ไม่ถูกต้องในจุดสิ้นสุดของ MCP Streamable HTTP ซึ่งอาจช่วยให้ผู้โจมตีที่ไม่ได้รับการรับรองสามารถสร้างเซสชั่น MCP ที่ได้รับการรับรองโดยใช้ token Bearer ที่ผิดชอบ
CISA (English)
BerriAI LiteLLM contains an improper authentication vulnerability in the MCP Streamable HTTP endpoint that could allow an unauthenticated attacker to establish an authenticated MCP session using an arbitrary Bearer token.
- ผู้ผลิต
- BerriAI
- ผลิตภัณฑ์
- LiteLLM
- ช่องโหว่
- BerriAI LiteLLM Improper Authentication Vulnerability
- วันที่เพิ่ม
- 2 ก.ย. 2026
- กำหนดของ CISA (หน่วยงานรัฐบาลกลางสหรัฐฯ)
- 16 ก.ย. 2026
- การใช้ในการโจมตีด้วยแรนซัมแวร์
- ไม่ทราบ
- จุดอ่อน (CWE)
- CWE-287, CWE-306
แหล่งอ้างอิง
เว็บไซต์นี้สรุปแคตตาล็อกของ CISA เพื่อเป็นข้อมูลเท่านั้น ไม่ใช่คำแนะนำด้านความปลอดภัย โปรดปฏิบัติตามคำแนะนำของผู้ผลิตและประกาศอย่างเป็นทางการ
อัปเดตล่าสุด: · เวอร์ชันแคตตาล็อก 2026.10.02