Apa yang terjadi
Diverifikasi melalui NVD REST API (CVE-2026-55786 diterbitkan 2026-10-14, CVSS 8.4, CWE-78/306; CVE-2026-55787 CVSS 7.1, CWE-918). Rute MCP milik kernel sendiri melewati dependensi autentikasi yang diterapkan ke rute eksekusi REST, mengekspos eksekusi perintah ke pemanggil mana pun yang dapat mencapai endpoint; diperbaiki di 2.26.4 (dan 2.26.3 untuk SSRF).
Mengapa penting
Kernel eksekusi agen AI yang gagal mengautentikasi permukaan alat MCP-nya adalah kegagalan infrastruktur agentic klasik: komponen yang seluruh tugasnya menjalankan perintah agen tidak boleh pernah mengekspos sandbox.execute_shell tanpa autentikasi. Operator yang mengikat ke antarmuka non-loopback berisiko langsung RCE host-penuh dari rekan jaringan mana pun.
Vektor serangan
Panggilan JSON-RPC tools/call tanpa autentikasi ke rute HTTP MCP POST /mcp — rute meneruskan argumen execute_module (misalnya sandbox.execute_shell dengan parameter perintah) ke registri modul tanpa dependensi require_auth yang digunakan oleh rute REST; perintah mencapai asyncio.create_subprocess_shell dengan hak istimewa proses server. Saudara SSRF melewati pemeriksaan IP pribadi menggunakan literal bentuk transisi IPv4-mapped/6to4/NAT64 untuk mencapai loopback/metadata.
Sistem yang terdampak
flyto-core 2.26.2–<2.26.4 (RCE); <2.26.3 (SSRF CVE-2026-55787)
Mitigasi
Tingkatkan flyto-core ke >= 2.26.4 (2.26.3 untuk SSRF), jaga rute MCP terikat ke loopback di belakang proxy terautentikasi, dan audit registri modul untuk cakupan require_auth.