CVE-2026-102503 Falta de autenticación en el ingress /libp2p-http de Google OSS Agent Mesh (SAM)

Qué es CVE-2026-102503

El servidor de ingress /libp2p-http (StartIngressServer en cmd/sam-node/node.go) de Google OSS Agent Mesh (SAM) 0.1.0-alpha.1 a 0.1.0-alpha.2 no aplica autenticación ni autorización, lo que permite a un par libp2p remoto no autenticado eludir la política de capacidades Biscuit e invocar servicios backend registrados arbitrarios. Se corrige en la versión 0.1.0-alpha.3 o posterior.

Productos y versiones afectadas

• Google SAM

  • desde 0.1.0-alpha.1 hasta antes de 0.1.0-alpha.3

Qué hacer

1. Verificá si usás SAM y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 9.3 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Alta

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

Missing Authentication for Critical Function (CWE-306) and Missing Authorization (CWE-862) in the /libp2p-http ingress server (StartIngressServer in cmd/sam-node/node.go) in Google OSS Agent Mesh (SAM) versions 0.1.0-alpha.1 through 0.1.0-alpha.2 allow an unauthenticated remote libp2p peer to bypass Biscuit capability policy enforcement and invoke arbitrary registered backend services (including command/stdio-backed MCP servers, A2A, and inference endpoints). While the MCP protocol stream handler enforces WithBiscuitAuth and Authorize checks, the parallel /libp2p-http ingress routes requests directly to backend service handlers without verifying a Biscuit token or mesh enrollment. Users should upgrade to version 0.1.0-alpha.3 or later.

Referencias

• github.com/google/sam/security/advisories/GHSA-r6hp-67wp-c7jxVENDOR-ADVISORY
• github.com/google/sam/commit/433bc99d2a2c10071167bf22acc2c930a12e64e1PATCH
• github.com/google/sam/releases/tag/v0.1.0-alpha.3RELEASE-NOTES
• github.com/google/agentmesh/security/advisories/GHSA-r6hp-67wp-c7jxEXPLOIT

Historial de la alerta

1. 19 OCT · 02:32VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.