CVE-2026-42271
Təsvir
LiteLLM, OpenAI (və ya yerli) formatında LLM API-larını çağırmaq üçün proksi serverdir (AI Gateway). Versiya 1.74.2-dən versiya 1.83.7-yə qədər olan hissədə, MCP serverini yadda saxlamazdan əvvəl önizləmək üçün istifadə olunan iki endpoint — POST /mcp-rest/test/connection və POST /mcp-rest/test/tools/list — sorğu gövdəsində stdio transportu tərəfindən istifadə edilən command, args və env sahələri də daxil olmaqla tam server konfiqurasiyasını qəbul edirdi. Stdio konfiqurasiyası ilə çağırıldıqda, bu endpointlər qoşulmağa cəhd edir və təmin edilmiş komandanı proksi hostunda proksi prosesinin imtiyazları ilə alt proses kimi işə salırdı. Endpointlər yalnız etibarlı proksi API açarı ilə qorunurdu və heç bir rol yoxlanışı aparılmırdı. Buna görə də, aşağı imtiyazlı internal-user açarlarının sahibləri də daxil olmaqla, autentifikasiya olunmuş hər hansı istifadəçi hostda ixtiyari komandaları icra edə bilərdi. Bu problem versiya 1.83.7-də aradan qaldırılmışdır.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 22 iyn 2026- litellm litellm1.83.7 və ya daha yeni versiya
- redhat openshift_ai2.25.8, 3.3.4 və ya daha yeni versiya
- litellm1.83.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| litellm litellm | 1.74.2 ≤ v < 1.83.7 | 1.83.7 |
| redhat openshift_ai | 2.25 ≤ v < 2.25.8, 3.3 ≤ v < 3.3.4, 3.4 | 2.25.8, 3.3.4 |
| litellmPyPI | 1.74.2 ≤ v < 1.83.7 | 1.83.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.