LiteLLM Proxy en resumen
CISA agregó CVE-2026-59822 a su catálogo KEV el 2 de septiembre de 2026. Un token bearer falso podía abrir una sesión MCP en LiteLLM antes de 1.84.0 y usar las herramientas conectadas. En junio, CVE-2026-42271 de LiteLLM también entró al catálogo.
LiteLLM Proxy: estado
- Afectado
- LiteLLM en versiones anteriores a 1.84.0 (CVE-2026-59822)
- LiteLLM desde 1.74.2 hasta antes de 1.83.7 (CVE-2026-42271)
- Identificadores CVE
- Estado al
- Detectada por
- Reportado por yaaras (CVE-2026-59822) y Youns92 (CVE-2026-42271), acreditados en los avisos de LiteLLM
Qué cambió con LiteLLM Proxy
El aviso GHSA-7488-6r32-c95q de LiteLLM, publicado el 30 de junio de 2026, describe una evasión de autenticación en el endpoint MCP Streamable HTTP de LiteLLM Proxy antes de 1.84.0. Cuando fallaba el paso OAuth2 hacia un servidor MCP externo, una ruta alternativa reemplazaba la validación fallida de la clave de LiteLLM por un objeto de autenticación vacío. Así, una solicitud con cualquier encabezado Authorization inventado podía abrir una sesión MCP autenticada, listar y usar las herramientas MCP configuradas y llegar a los servicios conectados. NVD le da 8.2 (alta); el aviso le asigna 8.8 en CVSS 4.0.
El 2 de septiembre de 2026, CISA agregó CVE-2026-59822 a su catálogo de vulnerabilidades explotadas conocidas, con plazo federal de corrección al 16 de septiembre. Antes, el 8 de junio, CISA había incluido CVE-2026-42271: en LiteLLM desde 1.74.2 hasta antes de 1.83.7, dos endpoints de prueba de MCP ejecutaban un comando proporcionado en el servidor del proxy para cualquiera con una clave de API válida, sin verificar un rol de administrador.
Ambas fallas están corregidas: actualiza a 1.84.0 o posterior. Si no puedes actualizar de inmediato, LiteLLM sugiere desactivar las rutas MCP o bloquear /mcp/ en un proxy inverso o gateway de API y, para la falla anterior, bloquear POST /mcp-rest/test/connection y /mcp-rest/test/tools/list.
Cómo corregirlo: LiteLLM Proxy
1. Actualizar
Actualiza LiteLLM a 1.84.0 o posterior, que también incluye la corrección de 1.83.7 para CVE-2026-42271.
github.com (se abre en una pestaña nueva)2. Solución temporal
Si no puedes actualizar, desactiva las rutas MCP o bloquea /mcp/ y los endpoints MCP relacionados en un proxy inverso o gateway de API.
github.com (se abre en una pestaña nueva)3. Solución temporal
En versiones anteriores a 1.83.7, bloquea POST /mcp-rest/test/connection y POST /mcp-rest/test/tools/list en tu proxy inverso o gateway de API.
github.com (se abre en una pestaña nueva)
Avisos de seguridad
- GHSA-7488-6r32-c95q (CVE-2026-59822) (se abre en una pestaña nueva)github.com
- GHSA-v4p8-mg3p-g94g (CVE-2026-42271) (se abre en una pestaña nueva)github.com
- NVD CVE-2026-59822 (includes CISA KEV dates) (se abre en una pestaña nueva)nvd.nist.gov
- NVD CVE-2026-42271 (includes CISA KEV date) (se abre en una pestaña nueva)nvd.nist.gov
Dónde comparar LiteLLM Proxy
Clasificaciones independientes y recursos oficiales para comparar este modelo por tu cuenta. Las posiciones cambian con frecuencia; cada sitio muestra sus datos actuales.
Por qué LiteLLM Proxy importa para los negocios
Los gateways que exponen herramientas MCP le dan el alcance de un agente de IA a quien pueda llegar al gateway. Dos fallas explotadas de LiteLLM en un mismo verano muestran que los endpoints MCP necesitan la misma revisión de autenticación y rapidez de parches que cualquier panel administrativo expuesto a internet, sobre todo si las herramientas se conectan a CRM, bases de datos o API internas.
Fuentes de esta noticia
- CISA Adds Seven Known Exploited Vulnerabilities to Catalog (se abre en una pestaña nueva)Oficial
CISA · cisa.gov
- MCP Authentication Bypass via OAuth2 Passthrough Fallback (GHSA-7488-6r32-c95q) (se abre en una pestaña nueva)Oficial
BerriAI/litellm on GitHub · github.com
- Authenticated command execution via MCP stdio test endpoints (GHSA-v4p8-mg3p-g94g) (se abre en una pestaña nueva)Oficial
BerriAI/litellm on GitHub · github.com
- CVE-2026-59822 Detail (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
- CVE-2026-42271 Detail (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #cve
- #litellm
- #mcp
- #cisa-kev
- #actively-exploited
- #ai-gateway