CVE-2026-59822: presente nel catalogo CISA KEV

CVE-2026-59822 · EPSS 1% · KEV 2026-09-02 · patch disponibile

LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.84.0, LiteLLM's MCP Streamable HTTP endpoint allowed an unauthenticated attacker to use a fabricated Authorization header to trigger an OAuth2 passthrough fallback path that replaced failed LiteLLM key validation with an empty UserAPIKeyAuth() object, allowing requests to reach MCP tooling without a valid LiteLLM key. This issue is fixed in version 1.84.0.

CVE-2026-59822 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-09-02.
• Scadenza di remediation federale: 2026-09-16.
• Oltre quella data da 27 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 1%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• Open Source · LiteLLM · <1.84.0
• Open Source · LiteLLM · <1.83.10-stable
• Open Source · LiteLLM · <1.82.0-stable
• Open Source · LiteLLM · <1.83.7-stable

Esiste una patch?

• LiteLLM 1.84.0
• LiteLLM 1.83.10-stable
• LiteLLM 1.82.0-stable
• LiteLLM 1.83.7-stable

Cosa ha pubblicato PlainSec su CVE-2026-59822

• Wiz Flags AI Gateways as a New Attack Plane (2026-08-28)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun punteggio CVSS da NVD.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-24.