研究者は人気のPythonフレームワークStarletteに重大な脆弱性を発見しました。

この問題はFastAPI、vLLM、LiteLLM、およびAIエージェント用のMCPサーバーに影響します。
専門家は、資格情報の盗難、SSRF攻撃、リモートコード実行のリスクについて警告しています。
サイバーセキュリティの研究者は、世界中の何百万ものサーバーとAIツールに影響を与える重大な脆弱性BadHostについて警告しました。
この問題は、オープンソースの人気PythonフレームワークStarletteで発見されました。
開発者によると、週に約3億2500万回ダウンロードされています。
この脆弱性にはCVE-2026-48710の識別子が付けられ、Starletteのバージョン1.0.1以前に影響します。