CVE-2026-53708 in MCP Context Forge
요약
\~에 의해 VulDB • 2026. 09. 14.
ContextForge는 MCP, A2A 및 REST 또는 gRPC API에 대한 중앙 집중식 발견, 가드레일(guardrails) 및 관리를 제공하는 AI 게이트웨이, 레지스트리 및 프록시입니다. 버전 1.0.3 이전의 mcpgateway/admin.py에서 /admin/gateways/test 호출 사이트는 validate_gateway_test_url()을 호출하여 사설(loopback), 링크 로컬(link-local) 및 클라우드 메타데이터 주소를 확인하고 거부하지만, ResilientHttpClient는 나중에 검증된 주소에 바인딩하지 않고 원래 호스트명을 다시 해결합니다. MCPGATEWAY_ADMIN_API_ENABLED가 활성화되어 있을 때, 명시적인 gateways.read 권한을 가진 데이터베이스 기반 역할을 갖춘 공격자는 DNS 리바인딩(DNS rebinding)을 사용하여 확인 단계에서는 공개 주소를 반환하고 연결 시에는 사설 또는 메타데이터 주소로 변경하여 ssrf_blocked_networks 및 ssrf_dns_fail_closed를 우회할 수 있습니다. 이러한 제어는 검증 시간 결과에만 적용되기 때문입니다. 엔드포인트의 allow_admin_bypass=False 설정은 데이터베이스 역할이 없는 부트스트랩 전용 가상 플랫폼 관리자 신원만으로는 충분하지 않음을 의미합니다. 성공적인 악용을 통해 내부 서비스에 접근하거나 클라우드 자격 증명을 노출하고, 내부 API에 액세스하거나 내부 네트워크 포트를 스캔할 수 있습니다. 이 문제는 버전 1.0.3에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.