事件经过
已通过NVD REST API验证（CVE-2026-55786发布于2026-10-14，CVSS 8.4，CWE-78/306；CVE-2026-55787 CVSS 7.1，CWE-918）。内核自身的MCP路由跳过了应用于REST执行路由的认证依赖，使任何能到达端点的调用者都能执行命令；已在2.26.4中修复（SSRF在2.26.3中修复）。
影响分析
AI代理执行内核未能对其MCP工具表面进行认证是典型的代理型基础设施失败：其全部工作就是运行代理命令的组件绝不能在未认证的情况下暴露sandbox.execute_shell。绑定到非环回接口的操作者将直接面临来自任何网络对端的整机RCE风险。
攻击途径
对HTTP MCP POST /mcp路由的未认证JSON-RPC tools/call——该路由将execute_module参数（例如带command参数的sandbox.execute_shell）转发到模块注册表，而不经过REST路由使用的require_auth依赖；该命令以服务器进程权限到达asyncio.create_subprocess_shell。SSRF姊妹漏洞使用IPv4映射/6to4/NAT64转换形式字面量绕过私有IP检查，到达环回/元数据。
受影响系统
flyto-core 2.26.2–<2.26.4（RCE）；<2.26.3（SSRF CVE-2026-55787）
缓解措施
将flyto-core升级至>= 2.26.4（SSRF为2.26.3），将MCP路由绑定到环回并置于认证代理之后，并审计模块注册表的require_auth覆盖范围。