Vulnérabilité
Une faille d’authentification MCP de LiteLLM rejoint le catalogue KEV de la CISA.
La CVE-2026-59822 permettait d’atteindre les outils MCP configurés avec un en-tête Authorization inventé.
Après l’échec de validation d’une clé, le repli OAuth2 passthrough pouvait la remplacer par une identité vide.
La troisième faille LiteLLM exploitée listée au KEV en 2026 est corrigée en 1.84.0.
La gateway détient les clés des fournisseurs de modèles et contrôle l’accès des agents aux serveurs MCP.