LiteLLMの脆弱性が積極的に悪用中、CISAが警告（CVE-2026-42271）
BerryAIが開発するオープンソースのAIゲートウェイ「LiteLLM」に存在するコマンドインジェクション脆弱性（CVE-2026-42271）が攻撃者に悪用されています。米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は月曜日、この欠陥を既知の悪用済み脆弱性カタログに追加することで、そ
タグ: BadHost
懸念されるオープンソースのセキュリティ問題「BadHost」、数百万のAIエージェントに影響する可能性と専門家が警告
SecwestはStarletteに存在する深刻な脆弱性CVE‑2026‑48710（「BadHost」）を公開。攻撃者が不正なHostヘッダーを悪用してセキュリティチェックを回避し、機密データを窃取できるStarletteはFastAPIなどのフレームワークの基盤となっており、広く展開されている。研究者ら
BadHostの脆弱性により、AIエージェントサーバーの機密エンドポイントが攻撃者に露出
Starletteウェブフレームワークに「BadHost」（CVE-2026-48710）と呼ばれる重大な脆弱性が発見され、数千ものAI搭載アプリケーションおよびAPIサービスが攻撃を受ける可能性にさらされています。 この欠陥は、OSTIFが支援するセキュリティ監査においてX41 D-Secによって発見されたもので、