NewsThe Hacker News
Kritische Schwachstelle im Bifrost AI Gateway ermöglicht Befehlsausführung ohne Anmeldeinformationen
Teaser aus der Quelle
Eine kritische Schwachstelle in Bifrost, einem Open-Source AI Gateway, das Anfragen an mehr als 20 LLM-Anbieter weiterleitet, erlaubt es einem unauthentifizierten Angreifer, beliebige Befehle auf dem Gateway-Server mit einem einzigen HTTP-Request auszuführen. Die Schwachstelle, als CVE-2026-90898 (CVSS-Score: 9.8) verfolgt, betrifft alle Versionen der Bifrost HTTP-Transporte vor 2.1.0, wenn die Verwaltungsauthentifizierung nicht aktiviert ist. Es wird empfohlen, das System auf die Version 2.1.0 oder höher zu aktualisieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Empfehlungen
Mehr zu Credentials
Weitere Empfehlungen
- Ohne Bewertungosv:CVE-2026-111329JuggleIM im-server through 1.8.16 Default Admin Credentials in Admin Console
- Ohne BewertungCVE-2026-77564Talos Linux: Support bundle does not redact registry credentials
- NiedrigCVE-2026-77564Talos Linux: Support bundle does not redact registry credentials
- Ohne Bewertungosv:CVE-2026-55842Scoold: CORS wildcard origin with credentials enabled allows cross-origin authenticated API access from any domain
- Ohne BewertungCVE-2026-46437wger: API credentials remain valid after logout/password change
- Ohne Bewertungosv:CLEANSTART-2026-HS68048In specific scenarios involving WebSocket handshake redirects to a different origin, the Reactor Netty WebSocket client may leak credentials
- Ohne Bewertungosv:CVE-2026-110667cemtan sar2html sar2html.py hard-coded credentials
- Ohne Bewertungosv:CVE-2026-77564Talos Linux: Support bundle does not redact registry credentials
Weitere News-Einträge
- Anthropic 'SneakPeek' Flaw Is a Silent Zero-Click ThreatNewsDark Reading
- How Claude Code’s 256KB blind spot put developers’ secrets in the preview paneNewsCSO Online
- Hirudo Android malware replaces banking apps to evade security checksNewsBleepingComputer
- SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential TheftNewsThe Hacker News
- GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to HijackingNewsThe Hacker News
- The MFA Gaps Attackers are Still ExploitingNewsBleepingComputer
- AWS AgentCore security undone by prompt requesting credentialsNewsThe Register — Security
- How to keep AI agents within their permissionsNewsBleepingComputer
Quelle: https://thehackernews.com/2026/09/critical-bifrost-ai-gateway-flaw-lets.html
ID