【要約】Millions of AI agents imperiled by critical vulnerability in open source package [Ars_Technica] | Summary by TechDistill
> Source: Ars_Technica
Execute Primary Source
// Problem
セキュリティ研究者が、ASGIフレームワーク「Starlette」に重大な脆弱性を発見した。この脆弱性は、FastAPIやvLLM、LiteLLMなど、AIインフラの基盤となる多くのライブラリに波及している。
- ・Hostヘッダーの検証不足による認証回避。
- ・
request.url.pathと実際のHTTPパスの不一致を悪用した攻撃。 - ・MCPサーバー経由での機密データ（DB、メール、認証情報）の流出。
- ・SSRF（サーバーサイド・リクエスト・フォージェリ）やリモートコード実行（RCE）への発展。
// Approach
開発者およびセキュリティ企業は、脆弱性の修正と影響範囲の特定を進めている。Starletteのメンテナーは、不整合を解消した修正版を公開した。
- ・Starlette 1.0.1のリリースによる脆弱性の修正。
- ・X41 D-SecとNemesisによるオンラインスキャナーの提供。
- ・Hostヘッダーのバリデーション強化によるURL再構築ロジックの修正。
// Result
Starletteのアップデートにより、脆弱なURL再構築ロジックが修正された。これにより、AIインフラを支える多くのシステムが保護される。
- ・Starlette 1.0.1への更新による直接的な防御。
- ・スキャナーを用いた、脆弱なコードの迅速な検知。
- ・AIエージェントが扱う機密情報（PII、クラウド構成、認証情報等）の保護。
Senior Engineer Insight
> AIインフラにおけるサプライチェーン攻撃の典型例だ。Starletteのような低レイヤーの不備が、FastAPIやvLLM、さらにはAIエージェントの権限まで一気に侵害する。MCPサーバーが持つ「外部接続権限」の設計自体を再考すべきだ。防御側は、ライブラリの即時更新に加え、WAF等によるHostヘッダーの厳格な検証を検討せよ。