Starlette의 BadHost 취약점은 AI agent 인프라가 Python 웹 프레임워크 위에 얼마나 넓게 얹혀 있는지 다시 보여준다. Ars Technica 보도에 따르면 CVE-2026-48710은 Starlette 1.0.1 이전 버전에 영향을 주며, Host header에 특수한 값을 넣어 Starlette의 URL 재구성 방식을 악용할 수 있다. Starlette는 FastAPI의 기반이고, vLLM, LiteLLM, 여러 MCP 서버와 agent 도구가 이 계열의 stack을 쓴다.

위험한 지점은 MCP 서버의 성격이다. MCP는 agent가 데이터베이스, 이메일, 캘린더, SaaS 계정 같은 외부 리소스에 접근하도록 연결한다. 서버에는 보통 credential이 들어 있고, path-based authorization이 request.url에 의존하는 구조라면 Host header 조작으로 인증 우회, SSRF, 일부 조건에서는 원격 코드 실행까지 이어질 수 있다. 보도에 따르면 Starlette는 주당 3억 2500만 다운로드 규모의 패키지다.

LocalLLaMA 댓글은 바로 운영자 관점으로 움직였다. 가장 많이 호응을 받은 설명은 Starlette가 FastAPI의 핵심이고 vLLM, LiteLLM, OpenAI 호환 proxy, MCP server, Gradio MCP 등으로 영향이 넓어진다는 점을 짚었다. OpenWebUI처럼 인터넷에 노출된 배포가 영향을 받을 수 있다는 우려도 나왔다.

이번 건은 LLM toolchain의 보안 문제가 모델 자체보다 주변 서버에서 먼저 터질 수 있음을 말한다. agent가 더 많은 권한을 갖는 만큼, “작은 웹 프레임워크 버그”가 mailbox, S3 export, 내부 scanner, 의료·금융 데이터 접근권으로 커질 수 있다. 운영자는 Starlette와 FastAPI 계열 의존성을 확인하고, 외부 노출 서버는 패치와 firewall 구성을 함께 점검해야 한다.

Ars Technica report · Reddit discussion

#starlette

Starlette BadHost 취약점, vLLM·MCP 서버 운영자가 바로 봐야 할 이유