Apa yang terjadi
Google menerbitkan (2026-10-19) sebuah advisory di mana server ingress /libp2p-http gagal menegakkan kebijakan kapabilitas Biscuit, memungkinkan peer libp2p jarak jauh tanpa autentikasi memanggil layanan backend terdaftar secara arbitrer termasuk server MCP berbasis stdio dan endpoint inferensi. CVSS 9.3 (v4.0) KRITIS; CISA SSVC automatable=yes, exploitation=poc.
Mengapa penting
Dalam mesh agen, gateway adalah titik choke di mana agen mencapai alat dan model MCP. Bypass memungkinkan peer tanpa autentikasi memperlakukan server MCP berbasis perintah sebagai dapat dijangkau tanpa otorisasi, yang secara langsung berarti eksekusi kode pada node backend dan akses ke endpoint model/inferensi.
Vektor serangan
Handler stream MCP menegakkan autentikasi Biscuit, tetapi ingress /libp2p-http paralel (StartIngressServer di cmd/sam-node/node.go) merutekan permintaan langsung ke handler layanan backend tanpa memverifikasi token Biscuit atau enrollment mesh (CWE-306 + CWE-862).
Sistem yang terdampak
Google SAM (github.com/google/sam) 0.1.0-alpha.1 hingga 0.1.0-alpha.2
Mitigasi
Tingkatkan ke v0.1.0-alpha.3 atau lebih baru.