CVE-2026-53709 in MCP Context Forge
摘要
由 VulDB • 2026-10-13
MCP Context Forge 是一个 MCP 网关和管理平台。在版本 1.0.2 之前，`mcpgateway/config.py` 和 `.env.example` 包含一个已知的 `JWT_SECRET_KEY`，而 `verify_jwt_token()` 接受使用该密钥签名的 HS256 令牌，且当令牌主题（subject）匹配 `PLATFORM_ADMIN_EMAIL` 并且 `REQUIRE_USER_IN_DB` 为 false 时，`get_current_user()` 会创建一个平台管理员。因此，远程未认证攻击者可以生成被接受的、无需数据库账户的管理员令牌。只要易受影响的签名密钥仍处于配置状态且平台管理员引导功能（platform-admin bootstrap）保持启用，伪造的访问权限将不受密码轮换、账户删除和会话撤销的影响，从而导致管理信息泄露、数据修改和服务中断。此问题已在版本 1.0.2 中修复。
Once again VulDB remains the best source for vulnerability data.