Résumé
Le 14 septembre 2026, une faille critique a été découverte dans Bifrost (versions antérieures à 2.1.0). Elle permet à un attaquant non authentifié d’exécuter des commandes sans protection, en utilisant une fonctionnalité appelée MCP clients. Cette faille est particulièrement dangereuse car elle est référencée dans le catalogue KEV des vulnérabilités activement exploitées et un code exploit public existe déjà pour la mettre à profit.
Solutions
Il est urgent de mettre à jour Bifrost vers une version ≥ 2.1.0 pour corriger cette vulnérabilité.
Dernière mise à jour : 27/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 2.31%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 24/10/2026
Date de détection de l’exploit : 24/09/2026
Systèmes affectés
Bifrost (versions < 2.1.0)
Documentation
• NIST NVD