Критическая уязвимость в Bifrost, AI-шлюзе с открытым исходным кодом, который направляет запросы более чем 20 провайдерам LLM, позволяет неаутентифицированному злоумышленнику запускать произвольные команды на сервере шлюза с помощью одного HTTP-запроса. Уязвимость, отслеживаемая как CVE-2026-90898 (оценка CVSS: 9,8), затрагивает все версии HTTP-транспорта Bifrost до версии 2.1.0, когда включена аутентификация управления.
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
