Connexion Inscription
JA · EN · FR
SecPulse
Catégories
CVE-2026-42271 CISA KEV high CVSS 8.8

[KEV] Injection de commande OS dans BerriAI LiteLLM (CVE-2026-42271)

Résumé

Injection de commande OS dans BerriAI LiteLLM (CVE-2026-42271). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via POST /mcp-rest/test/connection. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 1.83.7 ou plus.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From version 1.74.2 to before version 1.83.7, two endpoints used to preview an MCP server before saving it — POST /mcp-rest/test/connection and POST /mcp-rest/test/tools/list — accepted a full server configuration in the request body, including the command, args, and env fields used by the stdio transport. When called with a stdio configuration, the endpoints attempted to connect, which spawned the supplied command as a subprocess on the proxy host with the privileges of the proxy process. The endpoints were gated only by a valid proxy API key, with no role check. Any authenticated user — including holders of low-privilege internal-user keys — could therefore run arbitrary commands on the host. This issue has been patched in version 1.83.7.

Source: NIST National Vulnerability Database NVD GitHub Advisory CISA KEV

Résumé généré automatiquement

Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.

Une vulnérabilité référencée CVE-2026-42271 a été découverte dans BerriAI LiteLLM.
Des attaquants peuvent cibler un point d'entrée spécifique comme POST /mcp-rest/test/connection à distance pour détourner le produit.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Note : la CISA a officiellement confirmé que cette faille est activement exploitée. À traiter avec une urgence élevée.
Action : mettez à jour BerriAI LiteLLM vers 1.83.7 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « BerriAI LiteLLM CVE-2026-42271 » sur le site de l'éditeur.

CVE-2026-42271 (BerriAI LiteLLM) — CWE-78 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Surface d'attaque : POST /mcp-rest/test/connection / POST /mcp-rest/test/tools/list / command / args
Correctif : 1.83.7 — appliquer immédiatement
Inscrit au CISA KEV — exploitation active confirmée, priorité absolue.
Contournement : If upgrading is not immediately possible, developers should block POST /mcp-rest/test/connection and POST /mcp-rest/test/tools/list at their reverse proxy or API gateway.
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Une injection de commande OS (CWE-78) affecte BerriAI LiteLLM. Les attaquants atteignent le code vulnérable via POST /mcp-rest/test/connection.

📍 Périmètre concerné

Consultez l'avis de l'éditeur pour les versions affectées de BerriAI LiteLLM. Surface d'attaque : POST /mcp-rest/test/connection / POST /mcp-rest/test/tools/list / command / args.

🔥 Gravité

Gravité : Élevée (CVSS 8.8/10). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée, à traiter en priorité absolue.

🔧 Comment corriger

Mettre à jour vers 1.83.7.

🛡️ Contournement

Contournement : If upgrading is not immediately possible, developers should block POST /mcp-rest/test/connection and POST /mcp-rest/test/tools/list at their reverse proxy or API gateway.

🔍 Détection

Recherchez dans les logs webserver/proxy/WAF des requêtes anormales vers POST /mcp-rest/test/connection (en-têtes d'auth malformés, méta-caractères SQL). Auditez les fichiers de dépendances pour trouver litellm.

Actions de réponse

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

  1. 1
    Identify exposure identify 
    grep -r 'litellm' . | grep -v node_modules

    リポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で litellm を grep し、稼働しているサービス・バージョンを把握する。

  2. 2
    Hunt for indicators of compromise detect 
    grep 'POST /mcp-rest/test/connection' /var/log/nginx/access.log | grep -E '(unusual_payload|sqli_pattern)'

    アクセスログで POST /mcp-rest/test/connection への異常なリクエスト (不正な認証ヘッダ・SQLメタ文字)を過去 30〜90日分捜索。WAF/SIEM があれば該当パスのアラート発火履歴を確認。

  3. 3
    Consider incident declaration escalate 
    Notify SOC / on-call

    CISA KEV登録済 = 実環境で悪用が観測されている。Step 2 で兆候があればインシデント対応宣言、無くてもパッチ適用までWAF強化を最優先で。

  4. 4
    Apply temporary workaround mitigate 
    If upgrading is not immediately possible, developers should block `POST /mcp-rest/test/connection` and `POST /mcp-rest/test/tools/list` at their reverse proxy or API gateway.

    パッチが適用されるまでの応急処置として、If upgrading is not immediately possible, developers should block POST /mcp-rest/test/connection and POST /mcp-rest/test/tools/list at their reverse proxy or API gateway. を実施。回避策の副作用 (機能低下) を確認した上で。

  5. 5
    Apply patch patch 
    Upgrade BerriAI LiteLLM to 1.83.7

    ステージング環境で 1.83.7 に上げて回帰テスト → 本番反映。回帰テストはアプリの主要ハッピーパスと、Step 2 で見つけた異常検知の続報チェックを含めること。

  6. 6
    Post-deployment verification verify 
    Replay attack against POST /mcp-rest/test/connection on staging to confirm patch closes the vector

    パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番では Step 2 と同じログクエリでアラート再発が無いか継続監視。

Paquets affectés

pip litellm
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.83.7"}]}]
PyPI litellm
[{"type":"ECOSYSTEM","events":[{"introduced":"1.74.2"},{"fixed":"1.83.7"}]}]

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus