Um exploit não autenticado na API de gerenciamento do Bifrost permite que um atacante execute comandos arbitrários no servidor de gateway com uma única solicitação HTTP. A falha, rastreada como CVE-2026-90898 (pontuação CVSS: 9.8), afeta todas as versões do transporte HTTP Bifrost antes da 2.1.0 quando a autenticação de gerenciamento está desabilitada.
CVE-2026-90898: Vulnerabilidade crítica no Bifrost AI Gateway que permite execução de comandos sem autenticação.
CVSS: 9.8 (CRÍTICO)
Versões afetadas: Todas as versões do transporte HTTP Bifrost antes da 2.1.0.
Condição: Autenticação de gerenciamento desabilitada (padrão).
Para mitigar, atualize para a versão 2.1.0 ou superior do Bifrost. Além disso, é recomendável habilitar a autenticação de gerenciamento para evitar abusos.
