Google OSS Agent Mesh（SAM）MCP代理+OIDC自助注册→完全网格工具接管

Google于2026-10-19发布公告，指出SAM中的MCP代理和OIDC注册流程允许远程攻击者自助注册进入网格，并在所有连接的MCP后端节点上调用任意工具。CVSS 9.3（v4.0）严重；CISA SSVC利用=PoC。

这是无凭据路径，可控制网格中的所有MCP工具和代理后端。能够访问注册端点的攻击者可获得具有通配符服务/目标绑定的网格凭据，实质上拥有代理舰队及其背后的任何MCP服务器（包括基于命令的服务器）。

MCP代理中缺少授权（mcp_service.go中的HandleStreamPassThrough），加上OIDC注册流程中不安全默认值（GET /info和POST /register）。GET /info公开披露OIDC配置，POST /register自动注册任何有效令牌持有者，无声明过滤或封禁检查，且默认策略将sam:system:authenticated绑定到通配符服务和目标（CWE-862 + CWE-1188）。

Google SAM（github.com/google/sam）0.1.0-alpha.1至0.1.0-alpha.8

升级至v0.1.0-alpha.9或更高版本（失败关闭默认策略、显式策略绑定、封禁检查）。