CVE-2026-90898: il gateway AI Bifrost esegue comandi

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Sep 23, 2026 · 1m

CVE-2026-90898 (CVSS 9.8), divulgata il 22 settembre 2026 da JFrog Security Research, permette a un attaccante anonimo di registrare un client MCP stdio su Bifrost con una singola POST verso /api/mcp/client e di far partire il comando indicato come utente del processo gateway. Poiché il gateway custodisce le API key di oltre venti provider LLM, l'esecuzione di comandi equivale al furto dell'intero portafoglio di credenziali. La correzione è in transports/v2.1.0.