CVE-2026-90898 in Bifrost
要約
〜によって VulDB • 2026年09月14日
Bifrostは、その管理APIを通じてMCPクライアントを登録します。stdioクライアントとは、コマンドと引数の組み合わせです。Bifrostは、クライアントが追加されるとすぐに、ゲートウェイ内で当該プログラムを開始します。MCPハンドシェイクは必要ありません。
デフォルト設定では `governance.auth_config.is_enabled=false` です。認証が無効（Auth off）の場合、すべての呼び出し元がローカル管理者となります。認証されていないPOST /api/mcp/clientリクエスト1つで、Bifrostプロセスのユーザー（公式イメージでは appuser）としてプログラムを実行できます。
transports/v2.1.0は、認証なしでのstdio登録を403エラーで拒否します。しかし、transports/v2.0.0では依然としてこれが許可されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.