数百万AI代理因开源包中的严重漏洞而面临风险

# 数百万AI代理因开源软件包中的严重漏洞而面临风险 来源：https://arstechnica.com/information-technology/2026/05/millions-of-ai-agents-imperiled-by-critical-vulnerability-in-open-source-package/ 全球数百万AI代理和工具因一个严重漏洞而面临风险，该漏洞可让黑客入侵运行它们的服务器，并窃取敏感数据及第三方账户的凭证，一位安全研究员发出警告。 该漏洞存在于Starlette中，这是一个开源框架，其开发者称每周下载量达3.25亿次。数千个其他开源项目也易受攻击，因为它们需要Starlette才能运行。该框架是ASGI（异步服务器网关接口）的实现，允许高效地同时处理大量请求。Starlette是FastAPI及其他广泛用于在Python应用中构建服务的框架的基础，也是许多其他框架的基础。 #### 利用简单，数百万服务器暴露 ASGI，进而Starlette，可以访问运行MCP（模型上下文协议）的服务器，该协议允许来自主要提供商的AI代理访问外部资源，包括用户数据库、电子邮件和日历账户，以及各种其他资源。为了与这些外部系统连接，MCP服务器会为每个系统存储凭证，这使得它们成为攻击者特别有价值的入侵目标。 该漏洞被追踪为CVE-2026-48710，并命名为BadHost，利用起来非常简单，并且能攻击大多数没有正确配置防火墙的系统。除了FastAPI，其他广泛使用的软件包——包括vLLM和LiteLLM——也受到影响。BadHost影响1.0.1版本之前的Starlette，该版本于上周五发布。 “注入HTTP Host头部的单个字符绕过了Starlette中基于路径的授权，而Starlette是FastAPI的路由核心，”Secwest的研究人员写道。“通过FastAPI，这个原语（现被追踪为CVE-2026-48710，发现者将其命名为BadHost）影响到Python AI工具生态系统中的大量组件：vLLM（漏洞被发现的地方）、LiteLLM、Text Generation Inference、大多数OpenAI-shim代理、MCP服务器、代理工具框架、评估仪表盘和模型管理界面。” BadHost的严重性评级为7分（满分10分）。Secwest表示，这一分类“实质上低估了”它对使用其他依赖Starlette应用的人所构成的威胁。发现该漏洞的安全公司X41 D-Sec将其描述为“严重级别”。X41 D-Sec与另一家安全公司Nemesis合作创建了一个在线扫描器（https://mcp-scan.nemesis.services/），用于检查给定服务器是否易受攻击。