根据其自我报告的版本，远程 Web 服务器上运行的 LiteLLM 实例为低于 1.84.0。因此，该服务器受到多个漏洞的影响：

- 通过 OAuth2 传递回退 （CVE-2026-59822） 进行的身份验证绕过。

- 通过主机标头注入 （CVE-2026-49468） 导致的认证绕过。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートのウェブサーバーで実行されている LiteLLM のインスタンスは 1.84.0 より前です。したがって、以下の複数の脆弱性による影響を受けます。

- OAuth2 パススルーフォールバックによる認証バイパス(CVE-2026-59822)。

- ホストヘッダーインジェクション(CVE-2026-49468)による認証バイパス。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 LiteLLM 執行個體舊與 1.84.0 版。因此，該應用程式受到多個弱點影響：

- 透過 OAuth2 直通後援 （CVE-2026-59822） 的驗證繞過。

- 透過主機標頭插入 （CVE-2026-49468） 的驗證繞過。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version, the instance of LiteLLM running on the remote web server is prior to 1.84.0. It is, therefore, affected by multiple vulnerabilities :

- An Authentication Bypass through OAuth2 Passthrough Fallback (CVE-2026-59822).

- An Authentication Bypass via Host Header Injection (CVE-2026-49468).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.84.0,
    LiteLLM's MCP Streamable HTTP endpoint allowed an unauthenticated attacker to use a fabricated
    Authorization header to trigger an OAuth2 passthrough fallback path that replaced failed LiteLLM key
    validation with an empty UserAPIKeyAuth() object, allowing requests to reach MCP tooling without a valid
    LiteLLM key. This issue is fixed in version 1.84.0. (CVE-2026-59822)

远程主机上安装的 LiteLLM Python 程序包版本低于 1.84.0. 因此，该应用程序会受到漏洞的影响：

  - LiteLLM 在 MCP Streamable HTTP 端点中包含一个身份验证不当漏洞。当 LiteLLM 密钥验证失败时，回退 OAuth2 传递路径会使用空的 UserAPIKeyAuth（） 对象填充会话，而非拒绝请求。未经身份验证的攻击者可提供构建的承载者令牌触发此回退，从而建立经身份验证的 MCP 会话，并在无有效凭据的情况下获取 MCP 工具和已连接服务的访问权。（CVE-2026-59822）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 LiteLLM Python 套件版本早於 1.84.0。因此，其會受到一個弱點的影響：

  - LiteLLM 在 MCP Streamable HTTP 端點中包含不當驗證弱點。當 LiteLLM 金鑰驗證失敗時，後援 OAuth2 直通路徑會以空白的 UserAPIKeyAuth（） 物件填入工作階段，而不是拒絕要求。未經驗證的攻擊者可以提供偽造的持有人權杖來觸發此後援，建立經過驗證的 MCP 工作階段，並在沒有有效憑證的情況下存取 MCP 工具和連線服務。（CVE-2026-59822）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている LiteLLM Python パッケージのバージョンは、 1.84.0 より前です。したがって、脆弱性の影響を受けます。

  - LiteLLM には、MCP Streamable HTTP エンドポイントに不適切な認証の脆弱性があります。LiteLLM キーの検証が失敗すると、フォールバック OAuth2 パススルーパスは、リクエストを拒否するのではなく、空の UserAPIKeyAuth() オブジェクトをセッションに入力します。認証されていない攻撃者が、捏造されたベアラートークンを供給してこのフォールバックを発生させ、認証された MCP セッションを確立し、有効な認証情報なしで MCP ツールおよび接続サービスへのアクセスを取得する可能性があります。(CVE-2026-59822)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the LiteLLM Python package installed on the remote host is prior to 1.84.0. It is, therefore, affected by a vulnerability:

  - LiteLLM contains an improper authentication vulnerability in the MCP Streamable HTTP endpoint. When     LiteLLM key validation fails, the fallback OAuth2 passthrough path populates the session with an empty     UserAPIKeyAuth() object instead of rejecting the request. An unauthenticated attacker can supply a     fabricated Bearer token to trigger this fallback, establishing an authenticated MCP session and gaining     access to MCP tools and connected services without valid credentials. (CVE-2026-59822)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115466	LiteLLM < 1.84.0 多种漏洞	Web App Scanning	Artificial Intelligence	2026/9/8	2026/9/8	critical
115466	LiteLLM < 1.84.0 の複数の脆弱性	Web App Scanning	Artificial Intelligence	2026/9/8	2026/9/8	critical
115466	LiteLLM < 1.84.0 多個漏洞	Web App Scanning	Artificial Intelligence	2026/9/8	2026/9/8	critical
115466	LiteLLM < 1.84.0 Multiple Vulnerabilities	Web App Scanning	Artificial Intelligence	2026/9/8	2026/9/8	critical
457424	Echo: litellm: security update to 1.84.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
445187	SCA: security update for litellm (GHSA-7488-6r32-c95q)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/9/3	high
457424	Echo: litellm: security update to 1.84.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
445187	SCA: security update for litellm (GHSA-7488-6r32-c95q)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/9/3	high
364361	LiteLLM < 1.84.0 不当认证漏洞（GHSA-7488-6r32-c95q）	Nessus	Artificial Intelligence	2026/10/9	2026/10/12	high
364361	LiteLLM < 1.84.0 不當驗證漏洞（GHSA-7488-6r32-c95q）	Nessus	Artificial Intelligence	2026/10/9	2026/10/12	high
364361	LiteLLM< 1.84.0 不適切な認証の脆弱性(GHSA-7488-6r32-c95q)	Nessus	Artificial Intelligence	2026/10/9	2026/10/12	high
364361	LiteLLM < 1.84.0 Improper Authentication Vulnerability (GHSA-7488-6r32-c95q)	Nessus	Artificial Intelligence	2026/10/9	2026/10/12	high

检测

插件搜索

critical

critical

critical

critical

high

high

high

high

high

high

high

high