**BadHost：单字符漏洞可绕过整个Python AI栈的主机安全**

_BadHost: One Char Bypasses Host-Based Security Across the Python AI Stack_

> 安全研究人员发现Starlette（FastAPI的核心路由组件）存在名为BadHost的漏洞（CVE-2026-48710），攻击者仅需在HTTP Host头中注入一个字符（如?），即可绕过基于路径的授权机制。该漏洞影响范围极广，涉及大多数Python AI工具栈，包括vLLM、LiteLLM、Text Generation Inference、OpenAI兼容代理、MCP服务器、代理框架、评估仪表盘和模型管理界面。上游库评估为CVSS 6.5（中等），但发现者认为其影响关键，可导致认证绕过、服务器端请求伪造（SSRF）甚至远程代码执行。修复已发布在Starlette 1.0.1中，并提供在线扫描器。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-05-27 04:44（北京时间）
- **原文**：[打开原文](https://www.secwest.net/starlette)