PT-2026-51198
CVE-2026-12774
·
تاريخ النشر
2026-06-21
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BerriAI litellm الأقدم من 1.82.3
الوصف
تسمح مشكلة في مكون «اختبار اتصال خادم MCP» بتزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يمكّن المهاجم من حث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. يحدث هذا داخل الدالة
execute with mcp client() الموجودة في الملف litellm/proxy/ experimental/mcp server/rest endpoints.py. يمكن استغلال هذا الخلل عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 1.82.3 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
execute with mcp client() حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾