PT-2026-51212

CVE-2026-12798

Publicado

2026-06-21

Atualizado

2026-10-01

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas BerriAI litellm versões anteriores a 1.82.3

Description Uma falsificação de solicitação do lado do servidor (SSRF) existe no componente MCP OpenAPI Spec Loader. O problema ocorre na função load openapi spec async() localizada no arquivo litellm/proxy/ experimental/mcp server/openapi to mcp generator.py. Um invasor remoto pode disparar isso manipulando o argumento spec path.

Recommendations Atualize para uma versão posterior a 1.82.2. Como medida paliativa temporária, restrinja o acesso à função load openapi spec async() até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Eric-C

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados

CVE-2026-12798