CVE-2026-8355 in ContextForge MCP Gateway
Tóm tắt
Bởi VulDB • 20/10/2026
IBM ContextForge MCP Gateway từ phiên bản 0.1.0 đến 1.0.5 có lỗ hổng Server-Side Request Forgery (SSRF) cho phép người dùng đã xác thực, có đặc quyền tạo gateway, thực hiện các yêu cầu HTTP POST tùy ý vào tài nguyên mạng nội bộ và điểm cuối metadata đám mây. Lỗ hổng này xảy ra trong quá trình đăng ký gateway được bật OAuth khi hệ thống không xác tham số oauth_config.token_url. Khi đăng ký một gateway với phương thức xác thực bằng thông tin khách hàng (client credentials) của OAuth, kẻ tấn công có thể cung cấp một token_url độc hại trỏ đến các dịch vụ nội bộ, điểm cuối metadata đám mây (AWS IMDSv1, GCP, Azure), hoặc các dịch vụ ràng buộc localhost. Ứng dụng ngay lập tức thực hiện yêu cầu HTTP POST tới URL do kẻ tấn công kiểm soát với thông tin xác thực được mã hóa dạng form trong phần thân (body). Nếu phản hồi không thể phân tích cú pháp thành phản hồi token OAuth hợp lệ, tối đa 256 ký tự từ phần thân của phản hồi sẽ được trả lại cho kẻ tấn công trong thông báo lỗi HTTP 502. Lỗ hổng này vượt qua các biện pháp bảo vệ SSRF hiện có vốn chỉ áp dụng cho trường gateway.url mà không áp dụng cho các tham số cấu hình OAuth.
If you want to get best quality of vulnerability data, you may have to visit VulDB.