Faille critique dans la passerelle IA Bifrost : exécution de commandes sans authentification ثغرة خطيرة في بوابة الذكاء الاصطناعي Bifrost تتيح تنفيذ أوامر دون مصادقة
Une vulnérabilité critique touche Bifrost, une passerelle IA open source qui redirige les requêtes vers plus de 20 fournisseurs de modèles de langage. Elle permet à un attaquant, sans identifiants, d'exécuter des commandes arbitraires sur le serveur via une simple requête HTTP. Référencée CVE-2026-90898 avec un score CVSS de 9.8, la faille concerne toutes les versions du transport HTTP de Bifrost antérieures à 2.1.0 lorsque l'authentification de gestion n'est pas activée. Les entreprises utilisant cet outil pour orchestrer leurs modèles d'IA doivent vérifier leur configuration et appliquer un correctif au plus vite. تعاني بوابة الذكاء الاصطناعي مفتوحة المصدر Bifrost، التي توجّه الطلبات إلى أكثر من 20 مزوّد نماذج لغوية كبيرة، من ثغرة أمنية خطيرة. تتيح هذه الثغرة لمهاجم غير مصادَق عليه تنفيذ أوامر عشوائية على خادم البوابة من خلال طلب HTTP واحد فقط. تحمل الثغرة الرمز CVE-2026-90898 بدرجة CVSS تبلغ 9.8، وتؤثر على جميع إصدارات طبقة نقل HTTP في Bifrost الأقدم من الإصدار 2.1.0 عند عدم تفعيل مصادقة الإدارة. يجب على الشركات التي تستخدم هذه الأداة لتنظيم نماذج الذكاء الاصطناعي التحقق من تهيئتها وتطبيق التصحيح اللازم في أسرع وقت.
- Produits concernésالمنتجات المعنية
- Bifrost, passerelle IA open source pour fournisseurs de LLM (toutes versions du transport HTTP antérieures à 2.1.0) Bifrost، بوابة الذكاء الاصطناعي مفتوحة المصدر لمزوّدي نماذج اللغة الكبيرة (جميع إصدارات طبقة نقل HTTP الأقدم من 2.1.0)
- Niveau de criticitéمستوى الخطورة
- Critique (CVSS 9.8) خطيرة (CVSS 9.8)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant non authentifié peut exécuter des commandes arbitraires sur le serveur Bifrost via une simple requête HTTP lorsque l'authentification de gestion n'est pas activée, compromettant potentiellement l'infrastructure IA de l'entreprise. يمكن لمهاجم غير مصادَق عليه تنفيذ أوامر عشوائية على خادم Bifrost من خلال طلب HTTP واحد عند عدم تفعيل مصادقة الإدارة، مما يعرّض البنية التحتية للذكاء الاصطناعي في الشركة للخطر.
- Action recommandéeالإجراء الموصى به
- Vérifier la version de Bifrost utilisée, activer l'authentification de gestion, et mettre à jour vers la version 2.1.0 ou ultérieure dès que possible. التحقق من إصدار Bifrost المستخدَم، وتفعيل مصادقة الإدارة، والترقية إلى الإصدار 2.1.0 أو أحدث في أقرب وقت ممكن.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.