JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-023541 LiteLLMはOpenAI（またはネイティブ）形式のLLM APIを呼び出すためのプロキシサーバー（AIゲートウェイ）です。バージョン1.84.0以前のLiteLLMのMCP Streamable HTTPエンドポイントでは、認証されていない攻撃者が偽造したAuthorizationヘッダーを使用してOAuth2のパススルーフォールバック経路を引き起こすことができました。この経路はLiteLLMのキー検証に失敗した際に空のUserAPIKeyAuth()オブジェクトに置き換わり、有効なLiteLLMキーなしでリクエストがMCPツールに到達可能となっていました。この問題はバージョン1.84.0で修正されています。 cpe:/a:litellm:litellm https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-023541.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59822 https://www.cve.org/CVERecord?id=CVE-2026-59822 National Vulnerability Database (NVD) CVE-2026-59822 https://nvd.nist.gov/vuln/detail/CVE-2026-59822 GitHub MCP Authentication Bypass via OAuth2 Passthrough Fallback Advisory BerriAI/litellm GitHub https://github.com/BerriAI/litellm/security/advisories/GHSA-7488-6r32-c95q JVNDB CWE-287 https://jvndb.jvn.jp/ja/cwe/CWE-287.html JVNDB CWE-306 https://cwe.mitre.org/data/definitions/306.html 関連文書 fix(mcp): tighten public-route detection and OAuth2 fallback gating BerriAI/litellm@73869f0 GitHub https://github.com/BerriAI/litellm/commit/73869f0faf7d11ee21adcb5f91b8c33a340b6c2c 関連文書 fix(mcp): tighten public-route detection and OAuth2 fallback gating by stuxf Pull Request #26463 BerriAI/litellm GitHub https://github.com/BerriAI/litellm/pull/26463 関連文書 Release v1.84.0 BerriAI/litellm GitHub https://github.com/BerriAI/litellm/releases/tag/v1.84.0 2026-07-14T10:07:54+09:00 2026-07-14T10:07:54+09:00