LiteLLM закрыла обход аутентификации MCP, попавший в каталог CISA

CISA 2 сентября 2026 года внесла CVE-2026-59822 в каталог эксплуатируемых уязвимостей: MCP-эндпоинт LiteLLM принимал любой bearer-токен и открывал доступ ко всем инструментам шлюза. Исправление вышло в версии 1.84.0, при этом релизы 1.83.9–1.83.14 остаются уязвимыми.

• CVE-2026-59822: любой bearer-токен давал анонимный доступ к MCP-инструментам
• Исправление только в LiteLLM 1.84.0, версии 1.83.9–1.83.14 уязвимы
• Сканер mcpscore 1.25.0 проверяет отказ на поддельный токен
• Спецификация MCP требует HTTP 401 на недействительный токен