« Bad Host » : comment un outil méconnu a exposé des millions d’agents IA à des accès non autorisés

Un progrès notable façonne le secteur de l’IA : Publié le 28 mai 2026 à 12h45 Cyberguerre Sécurité informatique B2B Entreprise « Bad Host » : comment un outil méconnu a exposé des millions d'agents IA à des accès non autorisés Le maillon faible 2 min Amine Baba Aissa Amine Baba Aissa 2 min 2 min Amine Baba Aissa Amine Baba Aissa Ne plus voir cette pub Lecture Zen Résumer l'article Résumé de l'article Résumé par IA, vérifié par Numerama ? Nous générons pour vous un résumé de l’article grâce à une IA et nous le vérifions afin de nous assurer qu’il n’y ait aucune erreur, pour garantir l’authenticité de l’info. En savoir plus La faille de sécurité CVE-2026-48710, surnommée « BadHost », affecte Starlette, un framework Python central pour les infrastructures IA modernes, exposant potentiellement des millions de serveurs à des accès non autorisés.

Bien que la vulnérabilité ait été découverte en janvier 2026 par les équipes X-41 D-Sec, un patch correctif pour Starlette 1. 1 n'a été publié que le 22 mai 2026, laissant de nombreux systèmes encore exposés. La faille permet aux attaquants d'accéder à une multitude de données sensibles grâce à un header HTTP malformé, et nécessite une mise à jour urgente de la chaîne de dépendances pour ceux utilisant FastAPI, vLLM ou LiteLLM.

Détails techniques

La faille de sécurité CVE-2026-48710, surnommée « BadHost », affecte Starlette, un framework Python central pour les infrastructures IA modernes, exposant potentiellement des millions de serveurs à des accès non autorisés. Bien que la vulnérabilité ait été découverte en janvier 2026 par les équipes X-41 D-Sec, un patch correctif pour Starlette 1. 1 n'a été publié que le 22 mai 2026, laissant de nombreux systèmes encore exposés.

La faille permet aux attaquants d'accéder à une multitude de données sensibles grâce à un header HTTP malformé, et nécessite une mise à jour urgente de la chaîne de dépendances pour ceux utilisant FastAPI, vLLM ou LiteLLM. Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ Une faille dans Starlette, un framework Python que la plupart des d veloppeurs n'ont jamais install consciemment, a expos des millions de serveurs d'agents IA des acc s non autoris s. Des bo tes mail, des bases de donn es m dicales et des quipements industriels taient accessibles sans mot de passe.

Elle porte le doux nom de CVE-2026-48710, surnomm e BadHost pour les intimes. Cette faille de s curit r side dans Starlette, un framework Python open source t l charg 325 millions de fois par semaine selon son concepteur. La plupart de ses utilisateurs n'ont jamais entendu son nom, et c'est pr cis ment le probl me.

Starlette est la fondation sur laquelle reposent FastAPI, vLLM, LiteLLM et une grande partie de l'infrastructure IA moderne en Python. Des milliers de projets l'embarquent sans que leurs d veloppeurs en aient n cessairement conscience.

Cette avancée envoie des signaux importants sur l’avenir du secteur, et le monde de la tech observe attentivement.