Chybějící autentizace v Google OSS Agent Mesh (SAM)
Zranitelnost CVE-2026-102503 s hodnocením CVSSv4.0 9.3 v Google OSS Agent Mesh umožňuje útočníkům obejít bezpečnostní politiky biscuit. Vstupní bod '/libp2p-http' neprovádí žádnou autorizaci, což libovolnému uzlu dovoluje vyvolat zaregistrované backendové nástroje bez registrace nebo platného tokenu.
EPSS 0.00 CVSS 9.3 CVE-2026-102503 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD