CVE-2026-42271

HIGH(8.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score56/100 — HOCH

CVSS 8.8 — Hoch
Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

12.8%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.8

Technische Schwere

SecBoard-Einordnung

CVE-2026-42271 betrifft LiteLLM, einen Proxy-Server für LLM-APIs. Die Schwachstelle ermöglicht es authentifizierten Benutzern, beliebige Befehle auf dem Host auszuführen, auf dem der Proxy-Prozess läuft. Dies ist auf zwei Endpunkte zurückzuführen, die eine vollständige Serverkonfiguration akzeptierten und die Ausführung von Befehlen als Subprozess mit den Rechten des Proxy-Prozesses ermöglichten.

Mit einem CVSS-Score von 8.8 (HIGH) und einer EPSS-Wahrscheinlichkeit von 83% ist diese Schwachstelle als kritisch einzustufen. Besonders besorgniserregend ist die Aufnahme in den CISA KEV-Katalog, was bedeutet, dass sie aktiv ausgenutzt wird. Dies erhöht die Dringlichkeit für sofortige Maßnahmen erheblich.

Security-Teams sollten umgehend auf LiteLLM Version 1.83.7 oder höher aktualisieren, um diese Schwachstelle zu beheben. Da die Schwachstelle aktiv ausgenutzt wird, ist eine schnelle Patch-Implementierung von höchster Priorität, um das Risiko einer Kompromittierung zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From version 1.74.2 to before version 1.83.7, two endpoints used to preview an MCP server before saving it — POST /mcp-rest/test/connection and POST /mcp-rest/test/tools/list — accepted a full server configuration in the request body, including the command, args, and env fields used by the stdio transport. When called with a stdio configuration, the endpoints attempted to connect, which spawned the supplied command as a subprocess on the proxy host with the privileges of the proxy process. The endpoints were gated only by a valid proxy API key, with no role check. Any authenticated user — including holders of low-privilege internal-user keys — could therefore run arbitrary commands on the host. This issue has been patched in version 1.83.7.

GitHub Advisories

GHSA-v4p8-mg3p-g94gHIGH

LiteLLM: Authenticated command execution via MCP stdio test endpoints

pip/litellm→ 1.83.7

GitHub Advisory

In diesen Analysen erwähnt

KEV-Alarm: Ivanti Sentry (CVSS 10.0) und AI-Gateway LiteLLM ohne Authentifizierung ausgenutztSecBoard