PT-2026-51197

CVE-2026-12773

Publicado

2026-06-21

Atualizado

2026-10-01

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas BerriAI litellm versões anteriores a 1.59.9

Descrição Uma falha de autenticação inadequada existe no componente MCP Proxy. Especificamente, a função UserAPIKeyAuth() no arquivo litellm/proxy/ experimental/mcp server/auth/user api key auth mcp.py permite que atacantes remotos não autenticados ignorem as verificações de chave de API.

Recomendações Atualize para uma versão posterior a 1.59.8. Como medida paliativa temporária, restrinja o acesso à função UserAPIKeyAuth() no componente MCP Proxy para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Eric-C

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-303: Incorrect Implementation of Authentication Algorithm

CWE-287: Improper Authentication

Identificadores relacionados