비프로스트(Bifrost) AI 게이트웨이의 심각한 결함으로 인해 공격자가 인증 정보 없이도 명령을 실행할 수 있게 됨
Critical Bifrost AI Gateway Flaw Lets Attackers Run Commands Without Credentials
20개 이상의 LLM 제공업체로 요청을 전달하는 오픈소스 AI 게이트웨이인 Bifrost에 발견된 치명적인 취약점으로 인해, 인증되지 않은 공격자가 단 한 번의 HTTP 요청만으로 게이트웨이 서버에서 임의의 명령을 실행할 수 있습니다. CVE-2026-90898(CVSS 점수: 9.8)로 추적되는 이 결함은,