PT-2026-51197
CVE-2026-12773
·
تاريخ النشر
2026-06-21
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BerriAI litellm الأقدم من 1.59.9
الوصف
يوجد عيب في المصادقة غير سليم في مكون MCP Proxy. وعلى وجه التحديد، تسمح الدالة
UserAPIKeyAuth() الموجودة في الملف litellm/proxy/ experimental/mcp server/auth/user api key auth mcp.py للمهاجمين عن بُعد غير المصادق عليهم بتجاوز عمليات التحقق من مفتاح واجهة برمجة التطبيقات (API).التوصيات
قم بالتحديث إلى إصدار أحدث من 1.59.8.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
UserAPIKeyAuth() في مكون MCP Proxy لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾