CVE-2026-12798

Nome do Software Vulnerável e Versões Afetadas BerriAI litellm versões anteriores a 1.82.3

Description Uma falsificação de solicitação do lado do servidor (SSRF) existe no componente MCP OpenAPI Spec Loader. O problema ocorre na função load openapi spec async() localizada no arquivo litellm/proxy/ experimental/mcp server/openapi to mcp generator.py. Um invasor remoto pode disparar isso manipulando o argumento spec path.

Recommendations Atualize para uma versão posterior a 1.82.2. Como medida paliativa temporária, restrinja o acesso à função load openapi spec async() até que a atualização seja aplicada.