2 सितंबर 2026
BerriAI LiteLLM में अनुचित प्रमाणीकरण कमजोरी। BerriAI LiteLLM में MCP Streamable HTTP एंडपॉइंट में एक अनुचित प्रमाणीकरण कमजोरी है जो एक अप्रमाणित हमलावर को एक मनमाना Bearer टोकन का उपयोग करके एक प्रमाणित MCP सत्र स्थापित करने की अनुमति दे सकती है। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 "जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देना" मार्गदर्शन (नोट्स में URL देखें) और CISA की "फोरेंसिक ट्रिएज आवश्यकताएं" (नोट्स में URL देखें) के अनुपालन को सुनिश्चित करें। क्लाउड सेवाओं के लिए लागू BOD 26-04 मार्गदर्शन का पालन करें या यदि शमन उपलब्ध नहीं हैं तो...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर