CVE-2026-12773
CVSS 3.1: 7.3/10 · высокий уровень

Пакет: litellm (PyPI)
Исправлено в: 1.84.0
Опубликовано: 01.10.2026

Описание: MCP-прокси неправильно проверяет подлинность ключа, и атакующий может обратиться от чужого имени. Он сможет вызывать инструменты MCP и работать с данными других пользователей. Владельцу ML/LLM-сервиса уязвимость может грозить утечкой данных и чужим доступом к моделям. Публичный эксплойт уже доступен, но о реальных атаках в данных не сообщают.

Действие: обновитесь до версии 1.84.0.

Карточка OSV · Первоисточник advisory

#llmops #cve_2026_12773