CVE-2026-12773: Autenticação imprópria no MCP Proxy do BerriAI LiteLLM
Uma fraqueza no componente MCP Proxy do BerriAI LiteLLM, classificada como CWE-287 (Autenticação Imprópria), é descrita como afetando versões até a 1.59.8. A NVD atribui pontuação base CVSS v3.1 de 9.8 (crítica), e o registro indica um exploit disponível publicamente, embora o CVE não conste no catálogo KEV da CISA. Recomenda-se priorizar a atualização para a versão 1.59.9 ou posterior e limitar a exposição de rede do proxy.
Visão geral
O CVE-2026-12773 é uma fraqueza no BerriAI LiteLLM até a versão 1.59.8, localizada na função UserAPIKeyAuth do componente MCP Proxy. O registro a classifica como CWE-287 (Autenticação Imprópria). As fontes consultadas incluem a entrada da NVD e a entrada da VulDB.
Impacto
- Segundo a descrição, a exploração pode levar a autenticação imprópria, o que pode afetar confidencialidade, integridade e disponibilidade conforme a implantação.
- A pontuação base CVSS v3.1 de 9.8 da NVD reflete um ataque acessível pela rede, com baixa complexidade, sem privilégios exigidos e sem interação do usuário, conforme indicado no vetor.
- O impacto real depende do que o proxy expõe e de como é implantado, o que o registro não descreve.
Produtos e versões afetados
- Produto no registro: Litellm Litellm.
- Intervalo no registro: versões abaixo de 1.59.9.
- A descrição menciona versões até a 1.59.8.
- O campo de correções do registro está vazio, portanto nenhuma versão corrigida é confirmada nas fontes consultadas.
Status de exploração
A descrição afirma que o exploit foi disponibilizado ao público e pode ser usado em ataques, e o registro inclui referências marcadas como exploit. O CVE não consta no catálogo KEV da CISA, e nenhuma exploração ativa confirmada aparece nas fontes consultadas.
Correção e mitigação
- Inventarie as implantações do LiteLLM e identifique instâncias em versão abaixo de 1.59.9.
- Planeje a atualização para a versão 1.59.9 ou posterior, conforme sugere o intervalo afetado, validando a mudança com as notas de versão do fornecedor antes da implantação.
- Até a correção, limite a exposição de rede do MCP Proxy, coloque-o atrás de controles de acesso confiáveis e renove credenciais que possam ter sido expostas.
Orientações de detecção
- Revise os logs do proxy em busca de autenticações bem-sucedidas inesperadas ou padrões de acesso incomuns aos endpoints MCP.
- Correlacione eventos de autenticação com endereços de origem e revise o uso de chaves de API novas ou desconhecidas.
Limitações das informações disponíveis
- O registro não fornece aviso do fornecedor, versão corrigida confirmada nem caracterização técnica detalhada.
- Pontuações de outros provedores diferem da pontuação da NVD e não são conciliadas aqui.
- Dados de EPSS e SSVC não estão disponíveis no registro.
Perguntas frequentes
O que é o CVE-2026-12773?
É uma fraqueza no componente MCP Proxy do BerriAI LiteLLM, classificada como CWE-287 (Autenticação Imprópria). A descrição indica que afeta versões até a 1.59.8.
Esta vulnerabilidade está sendo explorada ativamente?
O CVE não consta no catálogo KEV da CISA e nenhuma exploração ativa confirmada aparece nas fontes consultadas. A descrição afirma que existe exploit disponível publicamente, então sistemas expostos devem ser tratados como em risco.
O que os administradores devem fazer?
Identificar instâncias do LiteLLM abaixo da versão 1.59.9, planejar a atualização para a 1.59.9 ou posterior e limitar a exposição de rede do MCP Proxy até que a mudança seja aplicada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.