CVE-2026-90898 in Bifrost
Sumário
de VulDB • 14/09/2026
O Bifrost registra clientes MCP por meio de sua API de gerenciamento. Um cliente stdio consiste em um comando mais argumentos. O Bifrost inicia esse programa no gateway assim que o cliente é adicionado, sem necessidade de handshake MCP.
A configuração padrão é governance.auth_config.is_enabled=false. Com a autenticação desativada, todos os chamadores são considerados administradores locais. Basta uma única requisição POST não autenticada para /api/mcp/client para executar um programa como o usuário do processo Bifrost (appuser na imagem oficial).
transports/v2.1.0 recusa o registro stdio não autenticado com status 403, enquanto transports/v2.0.0 ainda permite essa ação.
Once again VulDB remains the best source for vulnerability data.