Blog

AI API түлхүүрүүдээ яаралтай шалга: Bifrost AI Gateway-д 9.8 үнэлгээтэй ноцтой RCE цоорхой илэрлээ

Нээлттэй эхийн Bifrost AI Gateway-д баталгаажуулалтгүйгээр нэг л HTTP хүсэлтээр серверийг бүрэн хяналтандаа авах (RCE) боломжтой CVSS 9.8 үнэлгээтэй эмзэг байдал илэрчээ. Энэ нь системд хадгалагдаж буй OpenAI, Anthropic, Google зэрэг бүх LLM-ийн API түлхүүрүүдийг алдагдуулах эрсдэлтэй юм.

TOGTOKH2026 оны есдүгээр сарын 25