LiteLLM MCP Authentication Bypass: Jetzt patchen

Von Editorial Team | September 18, 2026
Ein LiteLLM MCP Authentication Bypass erlaubt Angreifern, die OAuth2-Anmeldung komplett zu umgehen. Aktiv ausgenutzt, erste MCP-Lücke im CISA-KEV.

Ein LiteLLM MCP Authentication Bypass, CVE-2026-59822 (CVSS 8,8), erlaubt es einem Angreifer, die OAuth2-Anmeldung beim Verbinden mit Model-Context-Protocol-Servern über den LiteLLM-Proxy vollständig zu umgehen und dabei jeden Zugriff zu erhalten, den eine authentifizierte Sitzung hätte. CISA nahm die Schwachstelle am 2. September in den Known-Exploited-Vulnerabilities-Katalog auf, die erste MCP-bezogene Schwachstelle überhaupt in diesem Katalog; WatchTowr…

Weiterlesen