🇰🇷 한글 설명
Google OSS Agent Mesh(SAM)의 /libp2p-http 인그레스 서버에서 인증 및 권한 부여가 누락되는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 libp2p 피어가 Biscuit 권한 정책을 우회하여 MCP 서버나 추론 엔드포인트와 같은 등록된 백엔드 서비스에 임의로 접근할 수 있습니다.
💡 쉬운 설명
인증 절차를 거치지 않고도 시스템의 핵심 기능에 접근할 수 있는 보안 구멍이 발견되었습니다. 해커가 허가 없이 내부 서비스에 명령을 내리거나 데이터를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Missing Authentication for Critical Function (CWE-306) and Missing Authorization (CWE-862) in the /libp2p-http ingress server (StartIngressServer in cmd/sam-node/node.go) in Google OSS Agent Mesh (SAM) versions 0.1.0-alpha.1 through 0.1.0-alpha.2 allow an unauthenticated remote libp2p peer to bypass Biscuit capability policy enforcement and invoke arbitrary registered backend services (including command/stdio-backed MCP servers, A2A, and inference endpoints). While the MCP protocol stream handler enforces WithBiscuitAuth and Authorize checks, the parallel /libp2p-http ingress routes requests directly to backend service handlers without verifying a Biscuit token or mesh enrollment. Users should upgrade to version 0.1.0-alpha.3 or later.
📍 영향받는 시스템
Google OSS Agent Mesh (SAM) versions 0.1.0-alpha.1 through 0.1.0-alpha.2
⚔️ 공격 벡터
인증되지 않은 원격 libp2p 피어가 /libp2p-http 경로를 통해 직접 백엔드 서비스 핸들러에 요청을 전송
🛡️ 대응 방법
Google OSS Agent Mesh를 0.1.0-alpha.3 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 0.1.0-alpha.3 미만(0.1.0-alpha.1 또는 0.1.0-alpha.2)인지 확인하십시오.
rpm -q sam-node 2>/dev/null || dpkg -l | grep sam-node