SK-CERT Bezpečnostné varovanie V20260924-04

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Bifrost – kritická bezpečnostná zraniteľnosť

Popis

Vývojári balíka Bifrost vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-90898 sa nachádza v komponente Bifrost HTTP transport, spočíva v nedostatočnej implementácii mechanizmov autentifikácie pri registrácii MCP stdio klientov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej HTTP POST požiadavky na endpoint /api/mcp/client vykonať vykonať škodlivý kód s oprávneniami používateľa, pod ktorým beží proces Bifrost. Na uvedenú zraniteľnosť je v súčasnosti voľne dostupný Proof-of-Concept kód.

Dátum prvého zverejnenia varovania

14.9.2026

CVE

CVE-2026-90898

IOC

–

Zasiahnuté systémy

Bifrost vo verzii staršej ako 2.1.0

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://research.jfrog.com/vulnerabilities/bifrost-is-vulnerable-to-unauthenticated-remote-code-execution-via-mcp-stdio-client-registration-cve-2026-90898/

« Späť na zoznam