X41J

**Nome do Software Vulnerável e Versões Afetadas** vLLM versões 0.3.0 até 0.21.0 **Description** Um bypass de autenticação existe no `AuthenticationMiddleware` da API OpenAI devido à confiança inadequada no caminho da URL reconstruído a partir do escopo ASGI. O `url path` é derivado de um objeto `URL` reconstruído pelo starlette usando o `scope` da requisição, que inclui o cabeçalho `Host`. Como o starlette e os servidores ASGI (como o uvicorn) não filtram adequadamente o cabeçalho `Host` para caracteres inválidos, um invasor pode injetar caracteres especiais como `/` ou `?` no cabeçalho `Host` para manipular o atributo `.path`. Como o roteamento do FastAPI e starlette depende do caminho HTTP e não do atributo `url.path` analisado, um invasor pode ignorar as verificações de autenticação para rotas que começam com `/v1` e acessar a API sem uma `VLLM API KEY` ou `--api-key` válida. Instâncias atrás de servidores web conformes com a RFC, como o nginx, não são afetadas. **Recommendations** Atualizar para a versão 0.22.0.

**Nome do Software Vulnerável e Versões Afetadas** Starlette versões anteriores a 1.0.1 **Descrição** O Starlette, um framework ASGI (Asynchronous Server Gateway Interface) leve, não valida o cabeçalho de requisição HTTP `Host` antes de utilizá-lo para reconstruir o `request.url`. Enquanto o algoritmo de roteamento utiliza o caminho HTTP bruto, o `request.url` é reconstruído a partir do cabeçalho `Host`. Um invasor pode enviar um cabeçalho `Host` especialmente manipulado contendo caracteres como `/`, `?` ou `#` para alterar os limites de caminho, consulta ou fragmento durante a re-análise. Isso faz com que o `request.url.path` difira do caminho realmente solicitado. Consequentemente, middlewares ou endpoints que aplicam restrições de segurança com base no `request.url` (em vez do caminho `scope` bruto) podem ser ignorados, permitindo potencialmente o acesso não autorizado a endpoints protegidos. **Recomendações** Atualize para a versão 1.0.1 ou posterior. Como solução temporária, utilize `request.scope["path"]` em vez de `request.url.path` para decisões sensíveis de segurança. Restrinja ou normalize o cabeçalho `Host` no nível do proxy reverso ou balanceador de carga antes que ele chegue à aplicação.