Publié le 08 juillet 2026 · référence éditeur CVE-2026-59822 · 1 CVE
LiteLLM est un serveur proxy (Gateway AI) pour appeler les APIs de LLM dans OpenAI (ou native). Avant la version 1.84.0, l'endpoint HTTP Streamable MCP de LiteLLM a permis à un attaquant non authentifié d'utiliser une cabecera d'autorisation fabriquée pour déclencher un chemin de fallback OAuth2 qui remplaçait la validation de clé LiteLLM échouée par un objet UserAPIKeyAuth() vide, permettant aux requêtes de se rendre aux outils MCP sans une clé LiteLLM valide. Cette issue est corrigée dans la version 1.84.0.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Litellm dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-59822 | Exploitée (KEV) | 0.8 % | 08 juillet 2026 | KEV 02 septembre 2026 |