CISA mette LiteLLM nel catalogo KEV: il bypass MCP è sfruttato attivamente
In una frase Il 2 settembre CISA aggiunge sette vulnerabilità al catalogo Known Exploited Vulnerabilities, tra cui CVE-2026-59822 di LiteLLM: un bypass di autenticazione sull'endpoint MCP che permette sessioni con un Bearer token qualsiasi. Nello stesso lotto anche Starlette e Kestra OSS.
L'agenzia americana per la cybersicurezza (CISA) tiene un elenco delle falle che gli attaccanti stanno già usando davvero. Il 2 settembre 2026 ne ha aggiunte sette, e tra queste c'è LiteLLM, un software molto diffuso che fa da centralino tra le applicazioni e i vari modelli di intelligenza artificiale.
Il problema riguarda la parte di LiteLLM che gestisce MCP, il protocollo con cui gli agenti AI usano strumenti esterni. Un attaccante poteva presentarsi con una chiave d'accesso inventata e, invece di essere respinto, veniva fatto entrare: a quel punto poteva vedere e usare gli strumenti collegati.
Nello stesso elenco compaiono anche Starlette (la base di molti servizi web Python, incluso FastAPI) e Kestra, una piattaforma di automazione dei flussi di lavoro. Il messaggio pratico è semplice: chi espone questi servizi su Internet deve aggiornarli subito.
Aziende
CISA, BerriAI, Kestra, JFrog
Tool
LiteLLM, Starlette, Kestra
Tag
Fonti