2. September 2026
BerriAI LiteLLM Authentifizierungslücke. BerriAI LiteLLM enthält eine Authentifizierungslücke im MCP Streamable HTTP-Endpunkt, die es einem nicht authentifizierten Angreifer ermöglichen könnte, eine authentifizierte MCP-Sitzung mit einem beliebigen Bearer-Token zu etablieren. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Herstellers an und stellen Sie die Einhaltung der CISA-Richtlinie BOD 26-04 "Priorisierung von Sicherheitsupdates basierend auf Risiko" (siehe URL in Notizen) und der CISA-Anforderungen "Forensische Triage-Anforderungen" (siehe URL in Notizen)...
CISA bekannte ausgenutzte Sicherheitslücken-Kalender