CVE-2026-12773

Nome do Software Vulnerável e Versões Afetadas BerriAI litellm versões anteriores a 1.59.9

Descrição Uma falha de autenticação inadequada existe no componente MCP Proxy. Especificamente, a função UserAPIKeyAuth() no arquivo litellm/proxy/ experimental/mcp server/auth/user api key auth mcp.py permite que atacantes remotos não autenticados ignorem as verificações de chave de API.

Recomendações Atualize para uma versão posterior a 1.59.8. Como medida paliativa temporária, restrinja o acesso à função UserAPIKeyAuth() no componente MCP Proxy para minimizar o risco de exploração.