CVE-2026-59822

HIGH(8.2)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Risk Signal Score51/100 — HOCH

CVSS 8.2 — Hoch
Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

0.9%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.2

Technische Schwere

SecBoard-Einordnung

CVE-2026-59822 betrifft LiteLLM, einen Proxy-Server für LLM-APIs. Die Schwachstelle liegt in einem MCP Streamable HTTP-Endpunkt, der es einem nicht authentifizierten Angreifer ermöglicht, durch einen manipulierten Authorization-Header eine OAuth2-Passthrough-Fallback-Funktion auszulösen. Dies umgeht die LiteLLM-Schlüsselvalidierung und erlaubt den Zugriff auf MCP-Tools ohne gültigen LiteLLM-Schlüssel.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.84.0, LiteLLM's MCP Streamable HTTP endpoint allowed an unauthenticated attacker to use a fabricated Authorization header to trigger an OAuth2 passthrough fallback path that replaced failed LiteLLM key validation with an empty UserAPIKeyAuth() object, allowing requests to reach MCP tooling without a valid LiteLLM key. This issue is fixed in version 1.84.0.

Betroffene Produkte

cpe:2.3:a:litellm:litellm:*:*:*:*:*:*:*:*

GitHub Advisories

GHSA-7488-6r32-c95qHIGH

LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback

pip/litellm→ 1.84.0

GitHub Advisory