CVE-2026-8355 in ContextForge MCP Gateway
Sumário
de VulDB • 20/10/2026
O IBM ContextForge MCP Gateway, nas versões de 0.1.0 a 1.0.5, é vulnerável a uma falha de Server-Side Request Forgery (SSRF) que permite aos usuários autenticados com privilégios para criação de gateways executar solicitações HTTP POST arbitrárias em recursos da rede interna e endpoints de metadados na nuvem. A vulnerabilidade ocorre durante o registro do gateway habilitado para OAuth, quando o sistema falha ao validar o parâmetro oauth_config.token_url. Ao registrar um gateway com autenticação por credenciais de cliente OAuth, um atacante pode fornecer uma token_url maliciosa apontando para serviços internos, endpoints de metadados na nuvem (AWS IMDSv1, GCP, Azure) ou serviços vinculados ao localhost. O aplicativo executa imediatamente uma solicitação HTTP POST para a URL controlada pelo invasor com credenciais codificadas em formulário no corpo da mensagem. Se a resposta não puder ser analisada como uma resposta de token OAuth válida, até 256 caracteres do corpo da resposta são refletidos de volta ao atacante na mensagem de erro HTTP 502. Esta vulnerabilidade contorna as proteções SSRF existentes que se aplicam ao campo gateway.url, mas não aos parâmetros de configuração do OAuth.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.