CVE-2026-48710
Starlette es un framework/toolkit ASGI ligero. Antes de la versión 1.0.1, el encabezado de solicitud HTTP `Host` no se validaba antes de utilizarse para reconstruir `request.url`. Dado que el algoritmo de enrutamiento se basa en la ruta HTTP en bruto mientras que `request.url` se reconstruye a partir del encabezado `Host`, un encabezado malformado podía hacer que `request.url.path` difiriera de la ruta realmente solicitada. Por lo tanto, el middleware y los endpoints que aplican restricciones de seguridad basadas en `request.url` (en lugar de la ruta `scope` en bruto) podían ser eludidos. Los usuarios deberían actualizar a una versión mayor o igual a la versión 1.0.1, que valida el encabezado `Host` según la gramática de RFC 9112 §3.2 / RFC 3986 §3.2.2 al construir `request.url` y recurre a `scope["server"]` para valores malformados.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 2 sept 2026
- Las agencias federales de EE. UU. deben corregirla antes del 16 sept 2026 (BOD 22-01)
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
- Utilizada en campañas de ransomware
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fuente: CISA KEV · 2 sept 2026 2 sept 2026 27 ago 2026 26 ago 2026 26 may 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| encode | starlette | < 1.0.1 |
| redhat | ai inference server | <= 3.3.5 |
| redhat | ansible automation platform | 2.6 |
| redhat | migration toolkit for applications | < 8.2.0 |
| redhat | openshift ai | < 3.3.5 |
| redhat | openshift lightspeed | - |
| redhat | satellite | 6.17 |
| redhat | enterprise linux ai | 3.0 |
Artículos relacionados
PoeLLM aprovecha servicios de IA expuestos para crear una red de minería con 2.100 servidores
Según Black Lotus Labs, PoeLLM comprometió más de 2.100 servidores expuestos para minar criptomonedas y obtener acceso remoto.
Una vulnerabilidad de N-able N-central explotada activamente permite la ejecución remota de código previa a la autenticación
CISA alerta de explotación activa de CVE-2026-86218 en N-able N-central: RCE pre-autenticación crítica. Actualiza a Hotfix 4 antes del 11/09/2026.
PostgreSQL, una vulnerabilidad en el logical decoding permite ejecutar código como el usuario `postgres`
PostGREShell CVE-2026-6471 permite ejecutar código como postgres vía logical decoding con rol REPLICATION. Actualiza a versiones 14.24 a 18.6.
Sangoma Switchvox bajo ataque: una inyección SQL crítica permite la ejecución remota de código
CVE-2026-9586 en Sangoma Switchvox permite inyección SQL sin autenticación y RCE. Actualiza a 8.4.0.2 y busca IoC en /pa antes del 5 de septiembre.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.