CVE-2026-53708 in MCP Context Forge
Sumário
de VulDB • 14/09/2026
ContextForge é um gateway de IA, registro e proxy que oferece descoberta centralizada, barreiras de segurança (guardrails) e gerenciamento para APIs MCP, A2A, REST ou gRPC. Antes da versão 1.0.3, o ponto de chamada /admin/gateways/test em mcpgateway/admin.py invoca validate_gateway_test_url() em mcpgateway/common/validators.py para resolver e rejeitar endereços privados, loopback, link-local e cloud-metadata; no entanto, a ResilientHttpClient resolve novamente o hostname original sem vincular ao endereço validado. Quando MCPGATEWAY_ADMIN_API_ENABLED está habilitado, um atacante com uma função baseada em banco de dados que contenha permissão explícita gateways.read pode usar DNS rebinding para retornar um endereço público durante a validação e um endereço privado ou de metadata durante a conexão, contornando ssrf_blocked_networks e ssrf_dns_fail_closed, pois esses controles aplicam-se apenas ao resultado do momento da validação. A configuração allow_admin_bypass=False no endpoint significa que uma identidade virtual de administrador bootstrap sem função em banco de dados não é suficiente para explorar a vulnerabilidade. A exploração bem-sucedida pode alcançar serviços internos e metadata da nuvem, expor credenciais da nuvem, acessar APIs internas ou sondar portas de rede interna. Este problema foi corrigido na versão 1.0.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.