Starlette BadHost Vulnerability: Host Header Bypass Leading to SSRF/RCE

脆弱性概要 BADHOST は、Starlette フレームワーク内のセキュリティ脆弱性であり、 ヘッダー内のパスに対する入力検証の欠如により、攻撃者が1文字で認証を回避できるようになります。この脆弱性は、Starlette を使用する多数の Python LLM インフラストラクチャ プロジェクトに影響を与えています。 影響範囲 影響を受けるプロジェクト：FastAPI、LiteLLM、vLLM、テキスト生成推論プロジェクト、ほとんどの OpenAI shim プロキシ、MCP サーバー、Agent ツールキット、eval ダッシュボード、モデル管理 UI。 具体的な影響： - パス接頭辞認証の回避（例： 、 、 、 、 、 エンドポイント）。 - ミドルウェアにおけるテナントまたはワークスペース範囲の制限の回避。 - 認証済みセッションまたは内部ジャンプのみアクセス可能なエンドポイントへのリクエストスミングリング。 - 制御可能なエンドポイントがアウトバウンドフェッチを実行する場合、クラウドメタデータサービスや内部ホストに対する SSRF。 - 制御可能なエンドポイントがツール実行、プラグインロード、任意のモデルロードなどの機能に公開されている場合、RCE の発生。 - LLM ゲートウェイ、特に LiteLLM の管理およびキー管理表面、および vLLM のモデルおよびランタイム制御表面において、ASGI への直接デプロイが行われている場合、公開されているとみなすべきです。 修正方法 1. Starlette の更新：できるだけ早く Starlette 1.0.1 に更新します。 2. 再構築と再デプロイ：各コンテナ、仮想環境、バンドルアーティファクトを再構築し、再デプロイしてください。Starlette が固定またはベンダリングされていることを確認してください。LLM ツールではバンドルインストールが一般的に行われており、ホスト上の のみが実行されている状態では不十分です。イメージを検証してください。 3. 代替対策： - ミドルウェア、依存関係、およびデコレータ内で および を に置き換えます。この脆弱性類別は再発する可能性があります；リファクタリングされていない値の読み取りは持続的な修正となります。 - 各 ASGI サービスのアプリケーションの前にリバースプロキシを配置し、フォーマットが不正な ヘッダーを拒否します。nginx、Apache httpd、および Cloudflare はデフォルトで POC を拒否します。特定の構成を検証してください。 - HTTP/3 終了フロントエンドの場合、プロキシを緩和策として依存する前に、X4I PoC を使用して ヘッダー処理を明示的にテストしてください。 PoC コード その他情報 発見者：Alpha-Omega Project のセキュリティ監査中に、X4I D-Sec のシニアセキュリティエキスパートにより手動で発見されました。 スポンサー：Amazon Web Services。 関連ツール：BadHost.org は、インフラストラクチャをチェックし、脆弱性を検出するためのツールを提供しています。X4I D-Sec はまた、スキャナー、Semgrep ルール、CodeQL クエリも公開しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Starlette BadHost Vulnerability: Host Header Bypass Leading to SSRF/RCE

目標達成すべての支援者に感謝 — 100%達成しました！