事件经过
Google于2026-10-19发布安全公告，指出/libp2p-http入口服务器未能执行Biscuit能力策略，允许未认证的远程libp2p对等节点调用任意已注册的后端服务，包括基于stdio的MCP服务器和推理端点。CVSS 9.3（v4.0）严重；CISA SSVC可自动化=是，利用=PoC。
影响分析
在代理网格中，网关是代理访问MCP工具和模型的瓶颈点。绕过认证可使未认证对等节点在未授权情况下访问基于命令的MCP服务器，这直接转化为后端节点上的代码执行和模型/推理端点的访问。
攻击途径
MCP流处理器强制执行Biscuit认证，但并行的/libp2p-http入口（cmd/sam-node/node.go中的StartIngressServer）将请求直接路由到后端服务处理器，而未验证Biscuit令牌或网格注册状态（CWE-306 + CWE-862）。
受影响系统
Google SAM（github.com/google/sam）0.1.0-alpha.1至0.1.0-alpha.2
缓解措施
升级至v0.1.0-alpha.3或更高版本。