リモートホストにインストールされている LiteLLM Python パッケージのバージョンは、1.83.7 より前の 1.74.2 です。したがって、脆弱性の影響を受けます。

  - バージョン 1.74.2 からバージョン 1.83.7 より前まで、保存前の MCP サーバーのプレビューに使用される 2 つのエンドポイント(POST/mcp-rest/test/connection および POST/mcp-rest/test/tools/list)は、stdio トランスポートで使用されるコマンド、引数、env フィールドを含む、リクエスト本文の完全なサーバー構成を受け入れました。stdio 構成で呼び出されると、エンドポイントが接続を試行し、これによって提供されたコマンドがプロキシプロセスの権限を持つプロキシホスト上のサブプロセスとして生成されました。エンドポイントは有効なプロキシ API キーによってのみゲートされており、ロールチェックは行われていませんでした。このため、認証されたユーザー(低い権限の内部ユーザーキーの所有者を含む)が、ホスト上で任意のコマンドを実行する可能性があります。(CVE-2026-42271)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

LiteLLM 1.74.2 < 1.83.7 コマンドインジェクションの脆弱性(GHSA-v4p8-mg3p-g94g)

high Nessus プラグイン ID 324115

バージョン 1.1