CVE-2026-59822 中,LiteLLM 的 MCP Streamable HTTP 端点存在身份认证绕过漏洞。在处理上游 MCP 服务的 OAuth2 透传认证时,回退逻辑可能在 LiteLLM 密钥校验失败后使用空的 UserA…