资讯
LiteLLM CVE-2026-59822：MCP 认证绕过被纳入 CISA KEV
一句话：广泛部署的开源 AI 网关 LiteLLM 曝认证绕过漏洞，单字符 Bearer 令牌即可建立合法 MCP 会话，CISA 已列入已知被利用漏洞目录。
背景
- LiteLLM 是连接 100+ 模型供应商的 AI 网关，常持有各家 API Key 并可通过 MCP 触碰内部工具。Wiz 在 DEF CON 34 披露其两类缺陷，9 月 2 日被 CISA 列入 KEV（已知被利用漏洞）。
核心要点
- CVE-2026-59822：MCP Streamable HTTP 路径在 Key 校验失败后错误回退到空 UserAPIKeyAuth 对象，未鉴权调用者可建立合法 MCP 会话并调用已配置工具。
- CVE-2026-59821：自定义代码护栏注册端点缺少沙箱与模式校验，管理员提交即执行 Python，容器内容易拿到 root 权限。
- Wiz 蜜罐 7 月 7 日即捕获在野利用；约 9.6% 公网实例仍接受默认密钥 sk-1234 或无鉴权。
- 修复版本：认证绕过 1.84.0、代码执行 1.82.0；联邦整改截止 9 月 16 日。
为什么重要
- AI 网关正成为「智能体的 SSO」，一旦失败开放即等于把企业云凭据与内部工具对外敞开。
- 该事件把「模型层安全」从理论推向运维现实：网关必须按 Tier-1 资产对待，而非开发者工具。
关键事实速记
- 披露方：Wiz Research（DEF CON 34）
- CISA KEV 列入：2026-09-02，整改截止 2026-09-16
- 影响版本：< 1.84.0（绕过）/ < 1.82.0（代码执行）
- 在野利用：蜜罐 2026-07-07 首次捕获
📂 原文链接：查看原文 →
← 返回资讯列表
AI8899 · 内容仅供学习参考