#開源漏洞

Starlette BadHost 漏洞打中 AI agent：香港自架 MCP／FastAPI 要即查

Starlette 新披露 BadHost 漏洞影響 FastAPI、MCP server、LiteLLM、vLLM 等 Python AI 工具鏈。官方評級屬 Moderate，但下游 AI 部署一旦用錯 request.url.path 做權限判斷，可能令內部 API、token、客戶資料暴露。