Google OSS Agent Mesh (SAM): Fehlende Autorisierung und unsichere Standardrichtlinie
Zusammenfassung
Google OSS Agent Mesh (SAM) in den Versionen 0.1.0-alpha.1 bis 0.1.0-alpha.8 enthält eine unsichere Standardrichtlinie sowie eine fehlende Autorisierung im MCP-Proxy und im OIDC-Registrierungsablauf. Ein Angreifer mit einem gültigen Token des konfigurierten OIDC-Providers kann sich selbst in das Mesh registrieren und beliebige Tools auf allen verbundenen MCP-Backend-Knoten aufrufen, mit Lese-, Schreib- und Ausführungsrechten. Der nicht authentifizierte Endpunkt /info legt die für ein solches Token nötige OIDC-Konfiguration offen, weshalb ein von aussen erreichbarer Control Plane die wichtigste Voraussetzung ist.
Betroffen
- Google OSS Agent Mesh (SAM) 0.1.0-alpha.1 bis 0.1.0-alpha.8
- Standardkonfiguration mit Richtlinie sam:system:authenticated, gebunden an Wildcard-Services und -Targets
Behoben in
- Aktualisierung auf Version 0.1.0-alpha.9 oder neuer (gemäss Hersteller und CVE-Eintrag behoben)
Umgehung
Keine vom Hersteller dokumentierte Zwischenlösung. Unbekannt.
Ausnutzung
- CISA SSVC: Exploitation 'poc', Automatable 'no', Technical Impact 'total'
- Öffentlicher Proof of Concept: Nicht bestätigt
- CISA KEV: nicht gelistet
- Ausnutzung in freier Wildbahn: Unbekannt
Unsere Empfehlung
- Alle SAM-Installationen auf Version 0.1.0-alpha.9 oder neuer aktualisieren.
- Nach der Aktualisierung die Richtlinie prüfen und Bindungen von sam:system:authenticated an Wildcard-Services oder -Targets entfernen, da eine aktualisierte Installation die alte Richtlinie beibehalten kann.
- Prüfen, ob die Endpunkte /info und /register des Control Plane aus dem Internet erreichbar sind, und den Zugriff einschränken.
- Einschränken, welche Identitäten Token vom für das Mesh verwendeten OIDC-Issuer beziehen können, und wenn möglich die offene Selbstregistrierung deaktivieren.
- Registrierungen und Tool-Aufrufe auf unbekannte Knoten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub release v0.1.0-alpha.9 github.com
- GitHub Security Advisory GHSA-cgmg-9xf6-rrgw github.com
- NVD mirror (Vulners) CVE-2026-103091 vulners.com
- CVELIST record (Vulners) CVE-2026-103091 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:17.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.