Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka CVE-2026-90898 w bramce AI Bifrost pozwala bez logowania wykonać polecenia

Luka CVE-2026-90898 (CVSS 9,8) w bramce AI Bifrost pozwala bez logowania uruchomić polecenia na serwerze i przejąć klucze API dostawców. Poprawka jest w transports/v2.1.0.

Karta wpisu: Luka CVE-2026-90898 w bramce AI Bifrost pozwala bez logowania wykonać polecenia

Luka CVE-2026-90898 (CVSS 9,8) w Bifrost, otwartoźródłowej bramce AI obsługującej ponad 20 dostawców modeli językowych, pozwala bez logowania wykonać dowolne polecenia na serwerze jednym żądaniem HTTP. Poprawka jest w transports/v2.1.0. Wystarczy zarejestrować klienta MCP typu stdio przez /api/mcp/client, a Bifrost od razu uruchamia wskazane polecenie. Bramka przechowuje klucze API wszystkich podłączonych dostawców, więc one także są zagrożone.

Kogo dotyczy

Podatne są wszystkie wersje transportu HTTP Bifrost przed 2.1.0 z wyłączonym uwierzytelnianiem zarządzania, a tak wygląda konfiguracja domyślna. Wersja transports/v2.0.0 nadal jest podatna, a linia 1.6.x do 1.6.11 nie ma żadnej poprawki. Oficjalny obraz Docker udostępnia API zarządzania na 0.0.0.0, więc po opublikowaniu portu jest ono osiągalne z zewnątrz.

Co zrobić

Zaktualizuj Bifrost do transports/v2.1.0. Jeśli nie możesz tego zrobić od razu, ustaw governance.auth_config.is_enabled na true, użyj silnych danych logowania i nie udostępniaj API zarządzania w niezaufanych sieciach. Instancję działającą bez uwierzytelniania i z wystawionym API traktuj jako przejętą, a klucze wirtualne i klucze API dostawców wymień.

TAB. 2

Źródła

1
The Hacker News — Critical Bifrost AI Gateway Flaw Lets Attackers Run Commands Without Credentialsthehackernews.com
TAB. 3

Powiązane

3
07.11.2026PodatnościClaude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubie
07.11.2026PodatnościModel OpenAI GPT 6 Cyber potwierdził 1200 podatności LPE w jądrze Linux
07.11.2026PodatnościSonicWall łata obejście MFA w SSL-VPN, luka CVE-2026-19868 jest już wykorzystywana

Wszystkie wpisy →

Blog 24/7
07.11PSE utworzą CSIRT Energia, piąty sektorowy zespół reagowania na incydenty w Polscespidersweb.pl07.11120 mln zł na bezpieczną komunikację mobilną dla ponad 40 tys. podmiotów KSCcrn.pl07.11NBP: w 80,1 proc. oszustw płatniczych ofiara sama zleciła przelew lub dała danetelepolis.pl07.11Crédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcębleepingcomputer.com07.11CTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marekbleepingcomputer.com07.11Ataki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francjiwired.com07.11Claude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubiethehackernews.com07.11Backdoor cwpdoor w Control Web Panel wykonuje polecenia bez śladu w logachthehackernews.com07.11Japonia przeznacza 10 mld jenów na awaryjny pakiet cyberbezpieczeństwa po fali wyciekówsecurityweek.com07.11Otwarte modele AI niemal dorównują zamkniętym w atakach na sieci firmowewired.com