CVE-2026-8355 in ContextForge MCP Gateway
要約
〜によって VulDB • 2026年10月20日
IBM ContextForge MCP Gateway 0.1.0から1.0.5は、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性に起因し、ゲートウェイ作成権限を持つ認証済みユーザーが内部ネットワークリソースおよびクラウドメタデータエンドポイントに対して任意のHTTP POSTリクエストを実行できる。この脆弱性はOAuth対応ゲートウェイ登録時に発生し、システムがoauth_config.token_urlパラメータを検証しないことが原因である。OAuthクライアントクレデンシャル認証を使用してゲートウェイを登録する際、攻撃者は内部サービスやクラウドメタデータエンドポイント（AWS IMDSv1、GCP、Azure）、またはlocalhostにバインドされたサービスを指す悪意のあるtoken_urlを提供できる。アプリケーションは直ちに、ボディ部にフォームエンコードされたクレデンシャルを含めて、攻撃者が制御するURLに対してHTTP POSTリクエストを実行する。レスポンスが有効なOAuthトークンレスポンスとして解析できない場合、レスポンスボディの最大256文字がHTTP 502エラーメッセージを通じて攻撃者に返される。この脆弱性は、ゲートウェイ.urlフィールドには適用されているもののOAuth設定パラメータには適用されていない既存のSSRF保護を回避するものである。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.