CVE-2026-48710 CISA KEV · Aktif SömürülüyorOtomatik saldırıya uygun · CISA
Starlette has missing Host header validation that poisons request.url.path, bypassing path-based security checks
CVSS Skor
6.5
EPSS İhtimal
%7.1
Risk Skoru
0.9
Yayın
4 ay önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
When AI infrastructure becomes the target: Securing gateways and control points
Microsoft Threat Intelligence examines attacks on exposed AI workloads, including LiteLLM gateway exploitation, credential harvesting, persistence, and cryptomining activity. The post When AI infrastructure becomes the target: Securing gateways and control points appeared first on Microsoft Security Blog.
İlgili Benzer Açıklar
9.8
CVE-2012-4681 Aktif sömürülüyorVulnerability in N/a
Geçici çözüm Public Exploits:3EPSS %99
9.8
CVE-2012-1723 Aktif sömürülüyorVulnerability in N/a
Geçici çözüm Public Exploits:2EPSS %94
9.0
CVE-2021-40438 Aktif sömürülüyormod_proxy SSRF
Yama doğrulandı Public Exploits:11EPSS %100
9.8
CVE-2017-12149 Aktif sömürülüyorDeserialization of untrusted data in Red Hat, Inc. Jbossas
Geçici çözüm Public Exploits:1EPSS %91
9.8
CVE-2016-8735 Aktif sömürülüyorVulnerability in Apache Tomcat
Kısmi yama Public Exploits:1EPSS %90
8.8
CVE-2026-42271 Aktif sömürülüyorCommand injection in Litellm
Yama doğrulandı Public Exploits:3EPSS %93
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-48710"