Résumé
généré automatiquement à partir des données NVDDans LiteLLM (de la version 1.74.2 à avant la 1.83.7), les endpoints POST /mcp-rest/test/connection et POST /mcp-rest/test/tools/list acceptent une configuration stdio (command, args, env) et lancent la commande fournie comme sous-processus sur l'hôte du proxy. Une simple clé API valide, même d'un utilisateur interne peu privilégié, permet d'exécuter des commandes arbitraires. La faille, corrigée en 1.83.7, est inscrite au catalogue CISA KEV et notée CVSS 8.8 (HIGH).
Description NVD (anglais)
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From version 1.74.2 to before version 1.83.7, two endpoints used to preview an MCP server before saving it — POST /mcp-rest/test/connection and POST /mcp-rest/test/tools/list — accepted a full server configuration in the request body, including the command, args, and env fields used by the stdio transport. When called with a stdio configuration, the endpoints attempted to connect, which spawned the supplied command as a subprocess on the proxy host with the privileges of the proxy process. The endpoints were gated only by a valid proxy API key, with no role check. Any authenticated user — including holders of low-privilege internal-user keys — could therefore run arbitrary commands on the host. This issue has been patched in version 1.83.7.
⚠️ Activement exploitée — CISA KEV
Cette CVE a été ajoutée au catalogue Known Exploited Vulnerabilities de la CISA le 2026-06-08. Elle est confirmée exploitée dans la nature et doit être patchée en priorité.
Échéance de remédiation (agences fédérales US): 2026-06-22
EPSS · FIRST.org
92,6 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 99 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 8 mai 2026
- Mis à jour
- 15 juil. 2026
- Statut
- Analyzed
- Source
- security-advisories@github.com
Produits affectés
Faiblesses (CWE)
Références (9)
- https://github.com/BerriAI/litellm/releases/tag/v1.83.7-stableProductRelease Notes
- https://github.com/BerriAI/litellm/security/advisories/GHSA-v4p8-mg3p-g94gMitigationPatchVendor Advisory
- https://access.redhat.com/errata/RHSA-2026:27784Third Party Advisory
- https://access.redhat.com/errata/RHSA-2026:28960Third Party Advisory
- https://access.redhat.com/errata/RHSA-2026:30056Third Party Advisory
- https://access.redhat.com/security/cve/CVE-2026-42271Third Party Advisory
- https://bugzilla.redhat.com/show_bug.cgi?id=2467924Third Party Advisory
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-42271.jsonThird Party Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-42271US Government Resource
CVEs similaires
Autres vulnérabilités de type CWE-77
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.