BerriAI LiteLLM コマンドインジェクション（MCP プレビュー経由の任意コマンド実行）

High（CVSS 8.8）に分類されるBerriAI LiteLLM (AI ゲートウェイ/プロキシ)の脆弱性です。LLM API を OpenAI 互換形式で呼び出すプロキシ（AI ゲートウェイ）LiteLLM の 1.74.2〜1.83.7 未満に存在。MCP サーバ保存前プレビュー用の POST /mcp-rest/test/connection と POST /mcp-rest/test/tools/list が、stdio トランスポートの command/args/env を含む設定を受け付け、有効な proxy API キーがあればロールチェックなしで任意コマンドをプロキシホスト上でプロキシ権限で実行できた。低権限の internal-user キー保有者でも悪用可能。バージョン 1.83.7 で修正済み。

LiteLLM を 1.83.7 以降へ更新するのが確実な解決策（NVD 記載の修正版）。更新前は当該エンドポイントへのアクセスを遮断し、proxy API キーの発行範囲を絞る。コンテナ実行時は最小権限化する。

BerriAI LiteLLM (AI ゲートウェイ/プロキシ) を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-42271）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。

はい。CISA の既知の悪用された脆弱性カタログ（KEV）に登録されており、実環境での悪用が確認されています。米国連邦機関向けの対応期限の目安は 2026/06/22 です。推奨される対応: ベンダー指示に従い緩和策を適用（BOD 22-01 準拠）。緩和策が無ければ製品の使用を停止。