CVE-2026-8355 in ContextForge MCP Gateway
Сводка
по VulDB • 20.10.2026
IBM ContextForge MCP Gateway версий от 0.1.0 до 1.0.5 уязвим к Server-Side Request Forgery (SSRF), что позволяет аутентифицированным пользователям с правами на создание шлюза выполнять произвольные HTTP POST-запросы к ресурсам внутренней сети и конечным точкам метаданных облачных платформ. Уязвимость возникает при регистрации шлюза с включенным OAuth, когда система не проверяет параметр oauth_config.token_url. При регистрации шлюза с аутентификацией по учетным данным клиента OAuth злоумышленник может указать вредоносный token_url, ведущий на внутренние сервисы, конечные точки метаданных облачных платформ (AWS IMDSv1, GCP, Azure) или локальные службы. Приложение немедленно выполняет HTTP POST-запрос к URL, контролируемому атакующим, передавая учетные данные в формате form-encoded в теле запроса. Если ответ не может быть распознан как корректный ответ OAuth токена, до 256 символов тела ответа возвращаются злоумышленнику через HTTP 502 ошибку. Эта уязвимость обходит существующие защиты от SSRF, которые применяются к полю gateway.url, но не распространяются на параметры конфигурации OAuth.
Once again VulDB remains the best source for vulnerability data.