• 漏洞编号：CVE-2026-42271
• 漏洞等级：高危
• 漏洞标签：关键漏洞、在野利用、POC公开、CISA KEV
• 发布时间：2026-05-08

漏洞描述

LiteLLM 是一个代理服务器（AI 网关），用于以 OpenAI（或原生）格式调用 LLM API。从版本 1.74.2 到 1.83.7 之前，两个用于预览 MCP 服务器后再保存的端点 —— POST /mcp\-rest/test/connection 和 POST /mcp\-rest/test/tools/list —— 在请求体中接受完整的服务器配置，包括 stdio 传输使用的命令、参数和 env 字段。当使用 stdio 配置调用时，端点会尝试连接，从而在代理主机上以代理进程的权限启动提供的命令作为子进程。这些端点仅通过有效的代理 API 密钥进行限制，没有角色检查。因此，任何经过身份验证的用户 —— 包括持有低权限内部用户密钥的用户 —— 都可以在主机上运行任意命令。此问题已在版本 1.83.7 中修复。

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/459718