CVE-2026-8355 in ContextForge MCP Gateway
الملخص
بحسب VulDB • 20/10/2026
تُظهر IBM ContextForge MCP Gateway الإصدارات من 0.1.0 حتى 1.0.5 ثغرة في طلبات جانب الخادم (SSRF) تتيح للمستخدمين المصادق عليهم الذين يمتلكون امتيازات إنشاء البوابة تنفيذ طلبات HTTP POST تعسفية نحو موارد الشبكة الداخلية ونقاط نهاية بيانات السحابة الإلكترونية. تحدث الثغرة أثناء تسجيل البوابة مع تمكين OAuth عندما يفشل النظام في التحقق من صحة معلمة oauth_config.token_url. عند تسجيل بوابة باستخدام مصادقة بيانات اعتماد عميل OAuth، يمكن للمهاجم تزويد معلمة token_url خبيثة تشير إلى خدمات داخلية أو نقاط نهاية بيانات السحابة الإلكترونية (مثل AWS IMDSv1 وGCP وAzure) أو الخدمات المرتبطة بـ localhost. تقوم التطبيق فوراً بإجراء طلب HTTP POST نحو العنوان الذي يتحكم فيه المهاجم مع تضمين البيانات المعتمدة المشفرة كنموذج في الجسم. إذا لم يمكن تحليل الاستجابة كاستجابة OAuth صالحة، يتم إعادة ما يصل إلى 256 حرفًا من جسم الاستجابة للمهاجم ضمن رسالة الخطأ HTTP 502. تتجاوز هذه الثغرة حماية SSRF الحالية المطبقة على حقل gateway.url ولكن ليس على معاملات تكوين OAuth.
Once again VulDB remains the best source for vulnerability data.