CVE-2026-90898

सारांश

Bifrost अपने management API के माध्यम से MCP clients को register करता है। एक stdio client एक command plus args होता है। Bifrost उस program को gateway में उसी समय start कर देता है जब client जोड़ा जाता है। किसी MCP handshake की आवश्यकता नहीं होती। डिफ़ॉल्ट governance.auth_config.is_enabled=false है। Auth बंद होने का मतलब है कि हर caller एक local admin है। एक unauthenticated POST /api/mcp/client ही काफी है किसी program को Bifrost process user (official image पर appuser) के रूप में चलाने के लिए। transports/v2.1.0 एक unauthenticated stdio registration को 403 के साथ अस्वीकार कर देता है। transports/v2.0.0 अभी भी इसे अनुमति देता है।

स्रोत

• CVE-2026-90898PoC

  शैक्षिक CVE-2026-90898 प्रूफ-ऑफ-कॉन्सेप्ट रिपॉजिटरी, अधिकृत सुरक्षा अनुसंधान, भेद्यता जागरूकता, और पृथक लैब वातावरण में रक्षात्मक परीक्षण के लिए।