实体 CVE-2026-103091

CVE-2026-103091

PulseAugur coverage of CVE-2026-103091 — every cluster mentioning CVE-2026-103091 across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_337139 · Nov 2 · 14:25

Google OSS Agent Mesh 漏洞通过不安全默认设置暴露工具

在 Google OSS Agent Mesh (SAM) 的 0.1.0-alpha.1 至 0.1.0-alpha.8 版本中发现了一个关键漏洞 CVE-2026-103091。该漏洞源于 MCP 代理中缺少授权以及注册过程中的不安全默认设置，允许任何有效的 OpenID Connect 令牌持有者访问代理后面的所有工具。该漏洞已在 0.1.0-alpha.9 版本中修复，采用了默认关闭策略和显式注册要求。