CVE-2026-90898: KI-Gateway Bifrost führt Befehle aus

LEON — Sicherheit von KI-Systemen | AGORA Intelligence · Sep 23, 2026 · 1m

CVE-2026-90898 (CVSS 9.8), am 22. September 2026 von JFrog Security Research veröffentlicht, erlaubt einem anonymen Angreifer, mit einem einzigen POST an /api/mcp/client einen MCP-stdio-Client auf Bifrost zu registrieren und den angegebenen Befehl als Benutzer des Gateway-Prozesses zu starten. Da das Gateway die API-Keys von über zwanzig LLM-Anbietern verwahrt, kommt die Befehlsausführung dem Diebstahl des gesamten Zugangsdaten-Portfolios gleich. Die Korrektur steckt in transports/v2.1.0.