обход авторизации fastapi
-
На проверке Host Header Injection уязвимость BadHost (CVE-2026-48710)
Меняю заголовок на Host: target.internal/health?x= - тот же запрос, тот же HTTP-путь, но в ответе 200 OK с полным содержимым административной панели. Один символ / в значении Host обрушивает модель авторизации целиком. Это CVE-2026-48710 - Host Header Injection уязвимость в Starlette...- Сергей Попов
- Тема
- badhost атака cve-2026-48710 fastapi уязвимость host header injection уязвимость ssrf через host заголовок starlette bypass безопасность ai-агентов обход авторизации fastapi уязвимость vllm
- Ответы: 0
- Раздел: Безопасность ИИ и LLM