Critical Bifrost AI Gateway Flaw Lets Attackers Run Commands Without Credentials

The Hacker News · 22 sept, 18:41

Una vulnerabilidad crítica (CVE-2026-90898, CVSS 9.8) en Bifrost, un gateway open-source que enruta solicitudes a más de 20 proveedores LLM, permite a atacantes no autenticados ejecutar comandos arbitrarios en el servidor del gateway. El fallo afecta a todas las versiones anteriores a 2.1.0 del transporte HTTP cuando la autenticación de gestión está deshabilitada.