AI 代理人

深度分析

Starlette 框架 BadHost 漏洞解析：影響 FastAPI、vLLM 等 AI 代理人服務

Starlette為PythonAI服務常用框架，近期發現BadHost漏洞允許攻擊者在HTTPHost標頭注入字符，繞過路由授權。此缺陷波及FastAPI、vLLM、LiteLLM等上千套工具，導致憑證與敏感資料外洩風險升高。CVE-2026-48710編號，嚴重度7分。