BadHost-CVE-2026-48710-Exploit

BadHost — CVE-2026-48710 スキャナー Starlette / FastAPI における BadHost 認証バイパスを検出する専用スキャナー。認証ミドルウェアが request.url.path を読み取り、request.scope"path" を参照していないため、細工した Host ヘッダーで許可されたパスを忍び込ませ、認証をバイパスできます。 GET /admin HTTP/1.1 Host: api.internal/health?badhost= Starlette sees request.url.path == "/health" → allowe...