CVE-2026-53708 in MCP Context Forge
要約
〜によって VulDB • 2026年09月14日
ContextForgeは、MCP、A2A、RESTまたはgRPC APIに対して、中央集権型の検出、ガードレール、および管理を提供するAIゲートウェイ、レジストリ、プロキシです。バージョン1.0.3より前では、mcpgateway/admin.py内の/admin/gateways/test呼び出しサイトは、mcpgateway/common/validators.pyのvalidate_gateway_test_url()を呼び出してプライベートアドレス、ループバックアドレス、リンクローカルアドレス、およびクラウドメタデータアドレスを解決して拒否しますが、ResilientHttpClientはその後の処理で元のホスト名を検証済みのアドレスにバインドせずに再度解決します。MCPGATEWAY_ADMIN_API_ENABLEDが有効な場合、明示的なgateways.read権限を持つデータベースベースのロールを持つ攻撃者はDNSリバインディングを使用して、検証時には公開アドレスを返し、接続時にはプライベートまたはメタデータアドレスを返すことで、ssrf_blocked_networksおよびssrf_dns_fail_closedという制御を回避できます。これらの制御は検証時の結果にのみ適用されるためです。エンドポイントの設定allow_admin_bypass=Falseにより、データベースロールを持たないブートストラップ専用の仮想プラットフォーム管理者IDでは不十分です。攻撃が成功すると、内部サービスやクラウドメタデータへのアクセス、クラウド認証情報の漏洩、内部APIのアクセス、または内部ネットワークポートのプロビングが可能になります。この問題はバージョン1.0.3で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.