遠端主機上安裝的 LiteLLM Python 套件版本在 之前。1.74.21.83.7 因此，其會受到一個弱點的影響：

  - 從版本 1.74.2 到之前版本 1.83.7，用於在儲存 MCP 伺服器之前預覽 MCP 伺服器的兩個端點 — POST /mcp-rest/test/connection 和 POST /mcp-rest/test/tools/list— 在要求本文中接受完整的伺服器配置，包括 stdio 傳輸使用的命令、參數和 env 欄位。使用 stdio 組態呼叫時，端點會嘗試連線，這會在具有 Proxy 處理程序的權限，將提供的命令產生為 Proxy 主機上的子處理程序。端點僅由有效的代理 API 金鑰進行門控，無需角色檢查。因此，任何經過驗證的使用者 （包括低權限內部使用者金鑰的持有者） 都可以在主機上執行任意命令。（CVE-2026-42271）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

LiteLLM 1.74.2 < 1.83.7 命令插入弱點（GHSA-v4p8-mg3p-g94g）

high Nessus Plugin ID 324115

版本 1.1

偵測

LiteLLM 1.74.2 < 1.83.7 命令插入弱點 （GHSA-v4p8-mg3p-g94g）

high Nessus Plugin ID 324115

版本 1.1

LiteLLM 1.74.2 < 1.83.7 命令插入弱點（GHSA-v4p8-mg3p-g94g）