2 de septiembre de 2026
Vulnerabilidad de autenticación incorrecta en BerriAI LiteLLM. BerriAI LiteLLM contiene una vulnerabilidad de autenticación incorrecta en el punto final HTTP Streamable MCP que podría permitir que un atacante no autenticado establezca una sesión MCP autenticada utilizando un token Bearer arbitrario. Acción requerida: Aplique mitigaciones de acuerdo con las instrucciones del proveedor, asegurando el cumplimiento de la guía BOD 26-04 del CISA "Priorización de actualizaciones de seguridad basada en riesgos" (ver URL en Notas) y los "Requisitos de clasificación forense" del CISA (ver URL en...
Calendario de Vulnerabilidades exploitadas conocidas de CISA