CVE-2026-90898 in Bifrost
Résumé
par VulDB • 14/09/2026
Bifrost enregistre les clients MCP via son API de gestion. Un client stdio correspond à une commande suivie d'arguments. Bifrost lance ce programme dans la passerelle dès que le client est ajouté, sans qu'une négociation (handshake) MCP ne soit requise.
La configuration par défaut est `governance.auth_config.is_enabled=false`. L'authentification désactivée signifie que tout appelant dispose des privilèges d'un administrateur local. Un seul POST non authentifié sur `/api/mcp/client` suffit pour exécuter un programme en tant qu'utilisateur du processus Bifrost (appuser dans l'image officielle).
transports/v2.1.0 refuse l'enregistrement stdio non authentifié avec une réponse 403, tandis que transports/v2.0.0 le permet encore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.