poslední zpráva
SPOJENO PŘES CVE KEV ✓ EPSS 0.01
Aktivně zneužívaná chyba v BerriAI LiteLLM (CVE-2026-59822)
V nástroji BerriAI LiteLLM je aktivně zneužívána zranitelnost CVE-2026-59822, která se týká nesprávné autentizace. Neautentizovaný vzdálený útočník může obejít ověřovací mechanismy a získat přístup k nástrojům MCP bez platných přihlašovacích údajů.
BerriAI IT US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-59822 | 8.8 4.0 · GitHub_M | KEV ✓ | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· CSIRT Itálie (ACN) IT
V síti je zneužívána zranitelnost CVE-2026-59822 v LiteLLM
Podle italského CSIRT bylo zaznamenáno aktivní zneužívání zranitelnosti CVE-2026-59822 v proxy serveru LiteLLM od společnosti BerriAI. Chyba umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizační mechanismy a získat přístup k nástrojům MCP bez platných přihlašovacích údajů.
originál: LiteLLM: rilevato sfruttamento in rete della CVE-2026-59822
-
· zachyceno · CISA KEV US
CISA zařadila chybu v BerriAI LiteLLM do katalogu zneužívaných zranitelností
Agentura CISA zařadila zranitelnost nesprávného ověřování CVE-2026-59822 v produktu BerriAI LiteLLM do katalogu aktivně zneužívaných zranitelností. Termín pro zjednání nápravy byl stanoven na 16. září 2026.
originál: BerriAI LiteLLM Improper Authentication Vulnerability (CVE-2026-59822)
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0022 USD.