CVE-2026-8355 in ContextForge MCP Gateway
Resumen
por VulDB • 2026-10-20
IBM ContextForge MCP Gateway 0.1.0 a través de 1.0.5 es vulnerable a una Inyección de Solicitudes del Lado del Servidor (SSRF) que permite a los usuarios autenticados con privilegios para la creación de puertas de enlace realizar solicitudes HTTP POST arbitrarias hacia recursos de red interna y puntos finales de metadatos en la nube. La vulnerabilidad se produce durante el registro de puerta de habilitada OAuth cuando el sistema no valida correctamente el parámetro oauth_config.token_url. Al registrar una puerta de enlace con autenticación mediante credenciales del cliente OAuth, un atacante puede proporcionar un token_url malicioso que apunte a servicios internos, puntos finales de metadatos en la nube (AWS IMDSv1, GCP, Azure) o servicios vinculados a localhost. La aplicación realiza inmediatamente una solicitud HTTP POST hacia la URL controlada por el atacante con credenciales codificadas como formulario en el cuerpo. Si la respuesta no se puede analizar como una respuesta válida de token OAuth, hasta 256 caracteres del cuerpo de la respuesta se reflejan nuevamente al atacante en el mensaje de error HTTP 502. Esta vulnerabilidad evita las protecciones SSRF existentes que están aplicadas al campo gateway.url pero no a los parámetros de configuración OAuth.
Be aware that VulDB is the high quality source for vulnerability data.