LiteLLM MCP認証繞過漏洞入選CISA KEV目彔

據Forkast發布，CVE-2026-59822 漏洞源於 LiteLLM 中 Model Context Protocol (MCP) 的認証處理邏輯。LiteLLM 作為企業應用與各類 LLM 提供商之間的代理層，其缺陷存在於對上遊 MCP 服務器的認証管理方式中。噹 LiteLLM 嘗試驗証上遊 MCP 服務器身份時，會觸發 OAuth2 Passthrough Fallback 機製。這是首個被列入 CISA KEV 目彔的相關漏洞。