Authentication Bypass in litellm (CVE-2026-12773, CVSS 7.3)

Summary

Authentication bypass in litellm (CVE-2026-12773). Risk of unauthorized operations or information disclosure. Mitigation: upgrade to 1.84.0 or later.

Original description

The description as published by the source.

A weakness has been identified in BerriAI litellm up to 1.59.8. Affected is the function UserAPIKeyAuth of the file litellm/proxy/_experimental/mcp_server/auth/user_api_key_auth_mcp.py of the component MCP Proxy. Executing a manipulation can lead to improper authentication. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

BerriAI litellm バージョン1.59.8までにおけるMCP ProxyコンポーネントにあるUserAPIKeyAuth関数で、認証処理の不備が確認されました。この脆弱性により、リモートからの攻撃が可能で、不正な認証が行われる可能性があります。この悪用はすでに公開されており、攻撃に利用される危険があります。

❓ What is the problem

BerriAI litellmのUserAPIKeyAuth関数における不適切な認証。

📍 Affected scope

litellm/proxy/_experimental/mcp_server/auth/user_api_key_auth_mcp.pyのMCP Proxyコンポーネント

🔥 Severity

リモート攻撃が可能で、不正な認証によりシステムが危険にさらされる可能性がある。

🔧 How to fix

認証処理を見直し、適切なAPIキー検証を実施する。

🛡️ Workaround

情報なし

🔍 Detection

パブリックに利用可能な悪用が存在するため、既存の悪用コードを利用したテストで検出可能。

Affected packages

pip litellm

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.84.0"}]}]

Authentication Bypass in litellm (CVE-2026-12773)

Summary

Original description

AI summary

Affected packages

References