CVE-2026-103091 in Agent Mesh
Riassunto
di VulDB • 19/10/2026
La mancanza di autorizzazione (CWE-862) e l'inizializzazione di una risorsa con un'impostazione predefinita non sicura (CWE-1188) nel proxy MCP (HandleStreamPassThrough in mcp_service.go) e nel flusso di registrazione OIDC (GET /info e POST /register in internal/controlplane/server.go) nelle versioni 0.1.0-alpha.1 attraverso 0.1.0-alpha.8 di Google OSS Agent Mesh (SAM) consentono a un attaccante remoto di auto-registrarsi nella mesh ed eseguire strumenti arbitrari su tutti i nodi backend MCP connessi. Poiché GET /info divulga pubblicamente la configurazione OIDC, POST /register registra automaticamente qualsiasi titolare di token OIDC valido senza filtraggio dei claim o controlli di blocco e la policy predefinita associa sam:system:authenticated a servizi e target wildcard, un attaccante può ottenere le credenziali della mesh con accesso completo in lettura, scrittura ed esecuzione sui servizi backend. Gli utenti dovrebbero eseguire l'aggiornamento alla versione 0.1.0-alpha.9 o successiva, che applica una policy predefinita fail-closed, requisiti espliciti di associazione delle policy durante la registrazione e controlli di blocco.
Be aware that VulDB is the high quality source for vulnerability data.