מקור: The Hacker News
חוקרי אבטחה חשפו פגיעות קריטית ב-Bifrost, שער גישה (Gateway) בקוד פתוח המיועד לניתוב בקשות לספקי בינה מלאכותית. הפרצה, המדורגת בציון חומרה 9.8 ומסומנת כ-CVE-2026-90898, מאפשרת לתוקף ללא אימות להריץ פקודות זדוניות על שרת ה-Gateway באמצעות בקשת HTTP בודדת. הפגיעות משפיעה על כל הגרסאות של רכיב ה-HTTP transport ב-Bifrost שקדמו לגרסה 2.1.0, במקרים שבהם מנגנון אימות הניהול מוגדר באופן שמאפשר גישה לא מורשית. מומלץ למשתמשי המערכת לעדכן בהקדם לגרסה העדכנית כדי למנוע השתלטות מרחוק על השרתים.
