2 publicações marcadas com esta tag.
O GitLab corrigiu uma falha crítica no AI Gateway que permitia a um usuário autenticado com acesso à Duo Agent Platform escapar do sandbox do motor de templates de prompt e executar comandos arbitrários no servidor do gateway. O problema afeta apenas organizações que hospedam seu próprio AI Gateway e já foi corrigido nas versões 19.2.4, 19.3.2 e 19.4.1.
Fonte ↗Uma vulnerabilidade critica (CVE-2026-90898, CVSS 9.8) no Bifrost, gateway open source que roteia requisicoes para mais de 20 provedores de LLM, permite que um atacante nao autenticado execute comandos arbitrarios no servidor com uma unica requisicao HTTP. A causa raiz e que a API de gerenciamento do Bifrost vem com autenticacao desativada por padrao; um POST ao endpoint /api/mcp/client registrando um cliente MCP do tipo stdio faz o gateway iniciar o comando especificado antes mesmo do handshake MCP, como o usuario do processo do gateway. Como o gateway guarda as chaves de API de todos os provedores conectados, o comprometimento tambem expoe essas credenciais. A versao 2.1.0 corrige a falha retornando HTTP 403 para registros nao autenticados.
Fonte ↗