Starlette
PulseAugur coverage of Starlette — every cluster mentioning Starlette across labs, papers, and developer communities, ranked by signal.
- 2026-05-26 controversy A critical vulnerability named "BadHost" was discovered in the Starlette open-source package, potentially affecting millions of AI agents and infrastructure. 来源
2 天有情绪数据
-
mcp SDK 2.0.0 更新破坏了多个 AI 工具，需要依赖固定
最近将 mcp Python SDK 更新到 2.0.0 版本后，导致包括 AutoGen、LlamaIndex 和 Copilot CLI 在内的各种 AI 工具出现广泛问题。新版本在其 API 中引入了破坏性更改，例如函数返回类型更改、变量重命名以及 JSON 模式要求更新。许多未正确固定其 mcp 依赖项的工具在自动更新到新版本时受到影响，导致其服务器无响应。主要解决方案包括将 mcp 依赖项固定到 2.0.0 之前的版本或为受…
-
AI Agent框架遭遇关键命令注入漏洞
在过去两个月里，CrewAI、LiteLLM和Amazon Q Developer等AI Agent框架披露了三个关键漏洞（CVE）。这些漏洞源于模型上下文协议（MCP）配置被当作可执行代码而非数据处理，从而导致命令注入和任意代码执行。这些漏洞的CVSS评分从8.5到9.8不等，已被积极利用，并导致敏感开发者凭证泄露。受影响的系统已提供补丁和更新，并且已开发出一个验证器来检测此类漏洞。
-
Ember.js 为更广泛的 MCP 服务器堆栈中的嵌入式应用提供支持
作者详细介绍了他们使用 Ember.js 为其嵌入式应用程序构建 MCP 服务器的经验。虽然 Ember.js 为 MCP 应用提供支持，但整体服务器基础设施依赖于更广泛的堆栈，包括 Kubernetes、Starlette 和 Django REST Framework。作者强调了 Ember.js 的 "gjs" 文件格式对 AI 的兼容性、快速的 Vite 构建系统以及用于共享组件和配置的便捷的 monorepo 结构。然而，他…
-
LiteLLM 中存在关键的远程代码执行漏洞，已被野外利用，CISA 已将其添加到 KEV 列表
LiteLLM（一款流行的开源 AI 模型网关）中已发现一个关键的远程代码执行漏洞 CVE-2026-42271。该漏洞与 Starlette 主机头绕过（CVE-2026-48710）结合使用时，允许未经身份验证的远程代码执行。由于该漏洞已被野外积极利用，CISA 已将其添加到其已知被利用漏洞目录中，并敦促受影响系统立即进行修补和凭证轮换。
-
Starlette 主机头漏洞暴露 AI 代理于远程控制
使用主机头进行身份验证或路由的 Starlette 应用程序中存在一个关键安全漏洞，可能使 AI 代理暴露于远程控制。攻击者可以通过操纵提示和工具调用来利用此“BadHost”漏洞冒充租户、绕过访问控制并窃取数据。实施强大的安全措施，例如使用 Nginx 或 Envoy 代理、验证主机头以及采用护栏，对于保护 AI 代理免受这些复杂攻击至关重要。
-
Markitdown-api 通过注重安全的依赖项刷新进行更新
将文档转换为 Markdown 的 FastAPI 服务器 Markitdown-api 已更新。此次发布通过刷新依赖项来关注安全性，包括更新 Microsoft 的 MarkItDown 库及其文档解析器。该 API 保持其现有的端点和 Docker 工作流，以便无缝集成到 RAG 和 LLM 管道中。
-
Starlette 框架漏洞影响多个 AI 工具
在广泛使用的 Python ASGI 框架 Starlette 中发现了一个漏洞。此漏洞会影响依赖 Starlette 的各种 AI 工具，凸显了生态系统中共享的底层基础设施组件所带来的重大安全风险。依赖的传递性意味着单个漏洞会影响广泛的应用。
-
Starlette中关键的“BadHost”漏洞威胁数百万个AI代理
在Starlette中发现了一个名为“BadHost”的关键漏洞，Starlette是一个开源Python框架，每周下载量达3.25亿次。该漏洞对包括FastAPI和vLLM在内的AI基础设施构成了重大风险，可能危及数百万个AI代理。Starlette的广泛使用凸显了对支撑AI生态系统大部分基础开源包安全性的担忧。
-
使用 Firebase Auth 保护 AI 助手数据访问
本文详细介绍了如何使用 Firebase Authentication 来保护模型上下文协议 (MCP) 服务器。文章概述了一个生产就绪的 MCP 服务器架构，该服务器允许 AI 助手访问用户数据，并强调了强大的身份验证对于防止数据泄露的至关重要性。该指南提供了使用 Firebase ID 令牌和自定义 OAuth 2.0 令牌实现身份验证的分步演练，确保与 AI 助手的安全交互。