CVE-2026-42271

ملخص

LiteLLM هو خادم وكيل (بوابة ذكاء اصطناعي) لاستدعاء واجهات برمجة تطبيقات LLM بتنسيق OpenAI (أو التنسيق الأصلي). من الإصدار 1.74.2 إلى ما قبل الإصدار 1.83.7، كانت نقطتا النهاية المستخدمتان لمعاينة خادم MCP قبل حفظه — POST /mcp-rest/test/connection و POST /mcp-rest/test/tools/list — تقبلان تكوينًا كاملًا للخادم في نص الطلب، بما في ذلك حقول command و args و env المستخدمة في نقل stdio. عند الاستدعاء بتكوين stdio، كانت نقطتا النهاية تحاولان الاتصال، مما أدى إلى تشغيل الأمر المقدَّم كعملية فرعية على مضيف الوكيل بصلاحيات عملية الوكيل. لم يكن الوصول إلى نقطتي النهاية مقيدًا إلا بمفتاح API صالح للوكيل، دون أي فحص للدور. وبالتالي، كان بإمكان أي مستخدم مصادَق — بما في ذلك حاملي مفاتيح المستخدمين الداخليين منخفضة الصلاحية — تنفيذ أوامر عشوائية على المضيف. تم إصلاح هذه الثغرة في الإصدار 1.83.7.

• litellm-command-injection-security-assessmentإعلامية

  تقرير تقييم ثغرات احترافي لمخاطر حقن الأوامر في LiteLLM، بما في ذلك ملخص تنفيذي، والأثر الفني، والمعالجة، واستراتيجية التخفيف.

• CVE-2026-42271-PoCاستغلال

  الكود الخاص بإعادة إنتاج الثغرة الأمنية المقابلة شخصيًا