LiteLLM: MCP Proxy Has Improper Authentication(CVE-2026-12773・CVSS 7.3)

概要

LiteLLM: MCP Proxy Has Improper Authentication

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A weakness has been identified in BerriAI litellm up to 1.59.8. Affected is the function UserAPIKeyAuth of the file litellm/proxy/_experimental/mcp_server/auth/user_api_key_auth_mcp.py of the component MCP Proxy. Executing a manipulation can lead to improper authentication. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

BerriAI litellm バージョン1.59.8までにおけるMCP ProxyコンポーネントにあるUserAPIKeyAuth関数で、認証処理の不備が確認されました。この脆弱性により、リモートからの攻撃が可能で、不正な認証が行われる可能性があります。この悪用はすでに公開されており、攻撃に利用される危険があります。

❓ 何が問題か

BerriAI litellmのUserAPIKeyAuth関数における不適切な認証。

📍 影響範囲

litellm/proxy/_experimental/mcp_server/auth/user_api_key_auth_mcp.pyのMCP Proxyコンポーネント

🔥 重要度

リモート攻撃が可能で、不正な認証によりシステムが危険にさらされる可能性がある。

🔧 修正方法

認証処理を見直し、適切なAPIキー検証を実施する。

🛡️ 暫定回避

情報なし

🔍 検知方法

パブリックに利用可能な悪用が存在するため、既存の悪用コードを利用したテストで検出可能。

影響パッケージ

pip litellm

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.84.0"}]}]