Безопасность1 ч30 сентября 2026, 19:20

CVE-2026-42271 в LiteLLM: RCE через тестовые MCP-эндпоинты

В LiteLLM 1.74.2–1.83.6 тестовые MCP-эндпоинты проверяли только валидность API-ключа, без роли, и запускали произвольные команды через stdio-транспорт. CISA внесла CVE-2026-42271 в каталог эксплуатируемых уязвимостей 8 июня 2026 года; патч 1.83.7 требует роль PROXY_ADMIN и вводит allowlist команд.

DEV Community

Открыть источник

CVE-2026-42271 в LiteLLM: RCE через тестовые MCP-эндпоинты

Уязвимы LiteLLM 1.74.2–1.83.6, патч вышел в 1.83.7
CVSS 8.8 (v3.1) и 8.7 (v4.0), эксплуатируется в дикой природе
В Docker-образах прокси работает от root, что усиливает риск
В цепочке атак также CVE-2026-59822 и CVE-2026-48710

#LiteLLM#CISA

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Утечка проспекта Anthropic: оценка выше $2 трлн, а убыток — $42 млрд

Безопасность

CVE-2026-42271 в LiteLLM: RCE через тестовые MCP-эндпоинты

CVE-2026-48710 в Starlette: обход авторизации через Host-заголовок

CVE-2026-86218 в N-able N-central: RCE до аутентификации с CVSS 10.0

CVE-2026-75650 в Magento: RCE через письма о неудачной оплате

CVE-2026-49869 в Kestra: обход аутентификации и RCE, в каталоге CISA