CISA siyahısı əlavə etdi

2 sentyabr, 2026, CISA tanınmış Intelligence Kataloqlarına əlavə edilmiş yedi boşluğun üç əsasən texniki infrastrukturu texniki texniki infrastrukturuna baxılır. LiteLLM, Starlette və Kestra ilə yanaşı, ilk halda sübut komponentləri bir KEV partiyasında yarım yaradılıb. Bu madddə açıq texnologiya strukturu, onlarla başa düşən şəbəkələrində sol hücumçuları izləyir və 16 sentyabr qəbul etmək üçün addımlar.

CISA siyahısı üçün hansı olar?

2 sentyabr tarixində CISA-nın elanına görə, 2026 katabol üçün yedi zaffiliations əlavə. əlavə yer bir şəxs ilə özetlənir: istismarın aktiv göstəricisi var.

Yahoo Finance-da yayımlanan analize görə AI komponentləri bir KEV partiyasında ilk vaxt üçün təcrübə olunur. Qeydiyyatdan keçən adlar texniki məlumat yığınının müxtəlif kateqoriyasına düşülür. LiteLLM model Gateway, Starlette vLLM və MCP server altında duran ASGI çatıdır. Kestra işıq redaktoru, JFrog Artifactory model və asılılıq depoları mərkəzi yerləşdirir.

Son tarixlər BOD 26-04 direktoru ilə müəyyən edilir. Yaşlı 21 günlük nömrəli dövründə çıxılmışdır; 3, 14 və ya 60 günlük səhifənin internet açılması, istismar və texnologiya təsvirinin avtomatlaşdırılması dərəcəsi. LiteLLM və Starlette üçün tanınan vaxt 16 sentyabr 2026-da sona erir.

LiteLLM Nozzle və necə çalışır?

CVE-2026-59822 BerriAI LiteLLM Model Context Protokol axtarış sona erməlidir. Hacker Xəbərlərində yayımlanmış xidmətlərinə görə Unencrypted hücumlar mövcud olan bir Bearer token ilə doğrulanmış ID-dən giriş edə bilər.

Qeydin səfəri OAuth2 daxildir. Əsas təhlükəsizliyi başarısız olduqda, kod səviyyənin artırılmasından əvvəl qəbul edir. Bu boş Obyek üçün birbaşa saxlayın. Buna görə, mövcud LiteLLM rəsmi olmadan, MCP alətlərini ağacaq.

Bu 1.84.0 əvvəl bütün versiyaları edir və 1.84.0 ilə getdi. Ən çox model təchizatçıları var və korporativ qapılarda ağacaqların ağacaqları üzərində bağlı avtomobillər var, bir sondan giriş genişləndirilmiş ola bilər. Agent texniki məlumat Memarlıqlarda ağacaq ağacaqları

Niyə Starlette Riski Wider Surface?

CVE-2026-48710 siyahısı ən aşağı CVSS puan ilə açıqdır. Qeydiyyat 6.5. səviyyənin eni digərləri çoxdur.

Starlette bir istifadəçinin öndə duran bir məhsul deyil. vLLM LiteLLM və bir çox MCP serveri əsaslanır. Nəticə komponentlərini satın alma siyahılarında görməz. komponentin sənayesi kimi gətirir və aktiv qadın daxil deyil.

Açıq özü sadədir: Host başlığına bir enjeksiyon yol-based tətbiq kağızının atlayışına imkan verir. Horizon3.ai digər LiteLLM açıq (CVE-2026-42271, CVSS 8.7) ilə 2026 analiz edib. Bakının sonunda, təhlükəsizlik atılır və uzaq kod çalışan olunur.

Saytın pozulması müxtəlif şeylər ölçüləndirilmişdir. Kataloq giriş bir line olduğundan, bu ayrılması qazanmaq deyil.

Saldurganlar Ağ Keçməsində necə?

Microsoft 26 Avqust hesabatında real hücumlar LiteLLM, RAGFlow və Kestra quraşdırmaları üçün sertifikatlanmışdır. ESecurity Planet üzrə xidmətlərinə əsasən Bu hücumlarda, təhlükəsizlik məlumat kolleksiyası, davamlı məlumat, qarşılıq açma və kripto məhsulları birləşdirilir.

LiteLLM Gateways daxil olan hücumçular kimi transfer edilir:

Miner Placement: CVE-2026-42271 və CVE-2026-48710 ELF ikili faylları ilə XMRig miner yayımlanır. quraşdırmadan əsas maşın parmak izi almaq və yarışan səyahət prosesləri qarşılanır.

Key: Daha əvvvəl toplanan bazar məlumatları ilə, LiteLLM-in geri PostgreSQL kağızı daxildir. Qalereya LiteLLM_ProxyModelTable and LiteLLM_VerificationToken. Buradan, modellər konfiqurasiya, upstream təchizatçısı, proxy tərəfindən yaradılan təchizatçı bits və virtual anahtarlar.

İngilis: ~/.ssh/authorized_keys Giriş daimi dəyişikdir. Kompüter idarəetmə kanalları və pozulma mexaniyaları da əlavə edilir.

Wiz nümunələrinə görə, bu zəng istifadəçilər arasında Qilin (Agenda) proqram qrupu var. eyni şirkəti CVE-2026-59822 üçün CVE-2026-59822 üçün öz top böyük şəhərində, sınaqlar model qeydiyyatları bitdi. Ağacaq şəhərinin ünvanı bir təhlükəsiz təhlükəsiz təhlükəsiz təhlükəsiz təhlükəsizlik hesabatı və məlumat verir. Oxunub: Agent-supported avtomobil hücum Davada gördüm.

Niyə Patches müxtəlif 56 Gün sonra?

Üç effektiv komponentlərinə əlavə, yama kataloq olmadan çox ilk yayımlanmışdır. P.K. Sharma'nın KEV analizi Qeydiyyat və kataloq giriş arasındakı fərq ölçüldü: Starlette üçün 99 gün, Kestra üçün 68 gün, LiteLLM üçün 56 gün.

Noyabr ayında kodda dəyişiklik etmədi 2. CISA-nın bu açıqdan istismar edilmiş olduğunu söylədi. Hər analiz kataloq başlığının iki komponenti yanlış deyil; başlığı öz tanımı ilə rekordun tanımına uyğun olan bir CWE-dən alınır.

komandalar üçün əsas problem tespit deyil, stok. Bu komponentlər satın alınmaz, bu asılılıq ağacından gəlir. Satın alma rekortlarına əsaslanan maliyyə siyahısı onları göstərmir. Bu Kataloqdan xüsusi olmaq deyil, lakin bu, həmçinin deyil deyil ki, deyil.

16 sentyabr tarixində komandalar nədir?

Kataloq federal mühitlərinə bağlıdır, xüsusi sektor birbaşa konfransdır. Aktiv istismar məsləhəti haqqında hər hansı bir siqnaldır.

Version yükseltme: LiteLLM 1.84.0 və sonra. At Starlette və Kestra yan, upstream düzeltmeler hazır.

Dolayed asılılıq tarama: Starlette xidmətləri altında işləyir, satın alma siyahılarından deyil, asılılıq ağacından çıxarılmalıdır. vLLM və MCP serveri ilk olacaq.

İnternet açılışını azaltmaq: Ağ keçidləri, MCP bits, işıq platformaları və idarəetmə interfeysləri dəyişikliklə çıxarılmalıdır və ya tətbiqi ilə bir qatın geri alınması lazımdır.

Key dönüş: Mən yüksək olmaq mümkün olan quraşdırmalarda, təchizatçılar proxy tərəfindən yaradılmış və virtual anahtarlar yenilənməlidir. Çıxış yamadan sonra mövcudluğu qorunur.

Trace: ~/.ssh/authorized_keys LiteLLM baza masaları üçün unopened operator istifadəsi və sıra dışı sorğular gözlənir.

eyni həftə SonicWall tərəfindən həyata keçirilib. 4 sentyabr tarixində, Sinqapur Cyber Security Agentliyi SMA 1000-dən istifadə etməyə çağırır. E-poçt ünvanı Yanda ən yaxşı imtiyaz və müxtəlif audit təklifləri bu halda mövcuddur.

Əgər sorğular

LiteLLM təhlükəsizliyinin qəbul edir?

CVE-2026-59822 mövcud bir key olmadan doğrulanmış bir MCP seansı açmaq imkanı verir. Bir fitnes bir Bearer token göndərilir zaman, OAuth2 dəyişdirilməsi istifadə edir və çatışmazlıq nəzarəti yerine boş saxlama Objekti çıxarır. Bu Obyek avadanlıq avadanlıqları axtarış edə bilər, çünki kontrollərdən keçirilir.

Hansı LiteLLM versiyası təhlükəsizdir?

1.84.0 və növü versiyalar təhlükəsizdir. Açıq bütün versiyaları 1.84.0 əvvəl edir. Yadda saxla

Starlette istifadə etməyəm, həm də mövcud ola bilərmi?

Müəlliflik hüquqları Starlette bir mövcud deyil, lakin vLLM, LiteLLM və MCP serverində çalışan bir çatı. Bu xüsusiyyət göstərici ağacında yerləşdirilməsi üçün aktiv qurtarmaq deyil. Board pip list və ya kilidi faylları ilə kontrol etmək lazımdır.

CISA siyahısı Türkiyə şirkətlərini birləşdirir?

Hüquqlar Kataloq ABŞ-da federal hüquq-hərtlərin təhlükəsizliyi üçün yama qorunması verir. siyahısı daxil olmaq istəyir: ictimai məhsullarda istismar edilmişdir. Buna görə əvvəllik sıra üçün bir handy referans var.

Mənim Gateway qarşılaşdırılmış olduğunu necə anlarım?

Microsoft hücumlarda bir neçə reaktor var. ~/.ssh/authorized_keys faylda gözləndirilməsi, yüksək prosessorların davamlı istifadəsi və LiteLLM_ProxyModelTable with LiteLLM_VerificationToken masalar üçün sıra dışı sorğular onların başındadır. Daxil olmaq lazım deyil.

LiteLLM və Starlette üçün tanınan vaxt 16 sentyabr 2026-da sona erir. yamalar aylardır hazır olmaq istədiyini düşünürsə, tarixinə yaxın olacaq necə aydın deyil, boşluğun bir neçə əvvvəl instituta girilmədiyi sual.