IBM ujawnia lukę o wysokiej istotności związaną z powtórzeniem tożsamości w ContextForge MCP Gateway

GitHub opublikował 14 listopada 2026 roku zgłoszenie o wysokiej istotności dotyczące IBM ContextForge MCP Gateway, ostrzegając, że atakujący mogą powtarzać sygnatury propagacji tożsamości i ujawniać dane tożsamości użytkownika serwerom MCP stron trzecich.

Serwis GitHub Security Advisories opublikował 14 listopada 2026 roku zgłoszenie o wysokiej istotności luki w ContextForge MCP Gateway firmy IBM, dzień po tym, jak IBM ujawniło sześć luk o średniej istotności w tym samym produkcie. Zgłoszenie, CVE-2026-110278, ma wskaźnik CVSS 7.4 i pozwala atakującym powtarzać sygnatury propagacji tożsamości lub ujawniać dane tożsamości użytkownika serwerom MCP stron trzecich.

Co obejmuje zgłoszenie

CVE-2026-110278 opublikowano 14 listopada 2026 roku ze wskaźnikiem CVSS 7.4 (High).
Luka dotyczy IBM ContextForge MCP Gateway w wersjach od 1.0.0 do 1.1.0.
Jest klasyfikowana jako CWE-294, Authentication Bypass by Capture-Replay.
Statyczne ładunki sygnatur w połączeniu z brakiem sprawdzania konfiguracji dla poszczególnych bram podczas wywołania narzędzia pozwalają atakującemu powtórzyć sygnatury propagacji tożsamości.
Luka może ujawnić wrażliwe dane tożsamości użytkownika serwerom MCP stron trzecich znajdującym się za bramą.
Ten CVE różni się od sześciu luk o średniej istotności w ContextForge MCP Gateway, które IBM ujawniło 13 listopada 2026 roku.

Co to znaczy dla twórców korzystających z AI

Dwa ujawnienia opublikowane jedno po drugim pokazują, jak podatne są przepływy propagacji tożsamości we wdrożeniach MCP w przedsiębiorstwach: brama, która ma pośredniczyć w przekazywaniu tożsamości między aplikacją a serwerami MCP stron trzecich, sama może stać się najsłabszym punktem, jeśli ładunki sygnatur można przechwycić i powtórzyć. Dla zespołów korzystających z ContextForge MCP Gateway do łączenia agentów AI z zewnętrznymi narzędziami luka oznacza, że dane tożsamości użytkownika mogą trafić do serwerów MCP, do których nigdy nie powinny trafić, co zwiększa presję na szybkie wgranie poprawki.

Poprawka i dostępność

IBM udostępnia poprawkę w wersji 1.1.1, która sprawia, że ładunki sygnatur są dynamiczne dzięki dodaniu nonce'ów i znaczników czasu, dzięki czemu przechwycona sygnatura nie może zostać później powtórzona. Zespoły korzystające z ContextForge MCP Gateway w wersjach od 1.0.0 do 1.1.0 powinny zaktualizować się do wersji 1.1.1.

Źródła

CVE-2026-110278 (GitHub Security Advisories, 14 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.