CVE-2026-53708 in MCP Context Forge
Zusammenfassung
von VulDB • 14.09.2026
ContextForge ist ein AI-Gateway, eine Registry und ein Proxy, der zentralisierte Entdeckung, Guardrails (Schutzmaßnahmen) sowie Verwaltung für MCP-, A2A- sowie REST- oder gRPC-APIs bietet. Vor Version 1.0.3 ruft die Aufrufstelle /admin/gateways/test in mcpgateway/admin.py validate_gateway_test_url() in mcpgateway/common/validators.py auf, um private, Loopback-, Link-Lokal- und Cloud-Metadata-Adressen aufzulösen und abzulehnen; ResilientHttpClient löst jedoch den ursprünglichen Hostnamen später erneut auf, ohne die validierte Adresse zu binden. Wenn MCPGATEWAY_ADMIN_API_ENABLED aktiviert ist, kann ein Angreifer mit einer rollenbasierten Datenbankberechtigung, die explizite Berechtigungen für gateways.read enthält, DNS-Rebinding nutzen, um während der Validierung eine öffentliche Adresse und bei der Verbindungsaufbau eine private oder Metadata-Adresse zurückzugeben. Dadurch werden ssrf_blocked_networks und ssrf_dns_fail_closed umgangen, da diese Kontrollen nur auf das Ergebnis zum Zeitpunkt der Validierung angewendet werden. Die Einstellung allow_admin_bypass=False des Endpunkts bedeutet, dass eine bootstrap-only Virtual Platform-Admin-Identität ohne Datenbankrolle nicht ausreicht. Eine erfolgreiche Ausnutzung kann den Zugriff auf interne Dienste und Cloud-Metadata ermöglichen, Cloud-Anmeldeinformationen offenlegen, auf interne APIs zugreifen oder interne Netzwerkports scannen. Dieses Problem wurde in Version 1.0.3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.