CVE-2026-90898 in Bifrost
Zusammenfassung
von VulDB • 14.09.2026
Bifrost registriert MCP-Clients über seine Management-API. Ein Stdio-Client besteht aus einem Befehl sowie Argumenten (args). Bifrost startet dieses Programm im Gateway, sobald der Client hinzugefügt wird. Kein MCP-Handshake erforderlich.
Der Standardwert ist governance.auth_config.is_enabled=false. Deaktivierte Authentifizierung bedeutet, dass jeder Aufrufer ein lokaler Administrator ist. Ein einziger unautorisierter POST /api/mcp/client reicht aus, um ein Programm als Benutzer des Bifrost-Prozesses (appuser im offiziellen Image) auszuführen.
transports/v2.1.0 verweigert eine unautorisierte Stdio-Registrierung mit 403. transports/v2.0.0 erlaubt dies weiterhin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.