Aller au contenu
en Se connecter
7.5 Élevée

CVE-2026-48818 Starlette is a lightweight ASGI framework/toolkit

Description

Starlette is a lightweight ASGI framework/toolkit. In versions 1.0.1 and earlier, StaticFiles on Windows is vulnerable to SSRF. An UNC path such as \\attacker.com\share can cause os.path.realpath to initiate an outbound SMB connection before the path is rejected, exposing the service account’s NTLMv2 credentials for offline cracking or relay even though the HTTP response is only a 404. The issue affects default follow_symlink=False deployments, including frameworks built on Starlette such as FastAPI; POSIX systems and follow_symlink=True are unaffected. The issue is fixed in 1.1.0.

Produits et versions touchés

Produit Versions touchées Corrigé en
starlette 1.1 premières → < 1.1.0 1.1.0
Red Hat AI Inference Server 3.3 1782352847 premières → < 1782352847 1782352847
Exploit Intelligence Versions non publiées
Migration Toolkit for Applications 8 Versions non publiées
OpenShift Lightspeed Versions non publiées
Red Hat AI Inference Server Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat Hardened Images Versions non publiées
Afficher les 2 autres branches
Produit Versions touchées Corrigé en
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat Satellite 6 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de starlette

Les 6 CVE de starlette →
CVE-2026-54283 Starlette is a lightweight ASGI framework/toolkit 7.5 Élevée CVE-2026-54282 Starlette is a lightweight ASGI framework/toolkit 3.7 Faible CVE-2026-48817 Starlette is a lightweight ASGI framework/toolkit 5.3 Moyenne CVE-2026-48710 Kludex Starlette HTTP Request/Response Smuggling Vulnerability 6.5 Moyenne
Suivre cette CVE