Critical Bifrost AI Gateway Flaw Lets Attackers Run Commands Without Credentials
Cosa significa
Un'importante vulnerabilità critica in Bifrost, un gateway AI open-source, permette a un attaccante non autenticato di eseguire comandi arbitrari sul server gateway con una singola richiesta HTTP. La vulnerabilità, identificata come CVE-2026-90898, colpisce tutte le versioni di Bifrost HTTP transport prima di 2.1.0 quando l'autenticazione è disattivata. La patch è disponibile in transports/v2.1.0.
Perché conta
Per le PMI italiane, questa vulnerabilità rappresenta un rischio elevato per la sicurezza dei dati e delle infrastrutture, poiché consente agli attaccanti di ottenere accesso alle credenziali API di provider LLM. La mancanza di autenticazione predefinita espone le aziende a potenziali compromissioni e attacchi di tipo command injection.
Azioni consigliate
- Aggiornare a transports/v2.1.0 per bloccare l'iscrizione non autenticata
- Abilitare governance.auth_config.is_enabled e utilizzare credenziali forti
- Evitare di esporre l'API management su reti non attendibili
- Rotare le chiavi API dei provider e le chiavi virtuali
- Verificare che le versioni 1.6.x non siano in uso
- Isolare le istanze Bifrost in reti dedicate e monitorare le connessioni
Benefici operativi potenziali
- Riduzione della superficie esposta
- Prevenzione di attacchi di tipo command injection
- Miglioramento del controllo sugli accessi
- Aumento della visibilità e della risposta agli incidenti
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
A critical vulnerability in Bifrost, an open-source AI gateway that routes requests to more than 20 LLM providers, allows an unauthenticated attacker to run arbitrary commands on the gateway server with a single HTTP request. The flaw, tracked as CVE-2026-90898 (CVSS score: 9.8), affects all versions of the Bifrost HTTP transport before 2.1.0 when management authentication is
- Fonte
- The Hacker News
- Entità pubblicatrice
- The Hacker News
- Tipo entità
- editorial osint
- Area
- Global
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 22/09/2026 18:41
- MITRE ATT&CK
- T1486, T1190
- CVE
- CVE-2026-90898
- Classificazione
- Critica
Prodotti e versioni interessati
Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.