IBM ujawnia sześć podatności CVE o średnim poziomie w ContextForge MCP Gateway

IBM ujawniło sześć podatności o średnim poziomie zagrożenia w swoim ContextForge MCP Gateway 13 listopada 2026 roku, zgodnie z biuletynem bezpieczeństwa IBM ContextForge MCP Gateway.

Co się zmieniło

• IBM ujawniło 13 listopada 2026 roku sześć CVE: CVE-2026-110195, CVE-2026-110178, CVE-2026-110189, CVE-2026-110194, CVE-2026-110278 i CVE-2026-110279.
• CVE-2026-110195 (CVSS 5,4): niewystarczająco precyzyjny klucz w pamięci podręcznej wymiany tokenów RFC 8693 pozwala uwierzytelnionemu wywołującemu ponownie użyć zbuforowanego tokena bearer innych danych uwierzytelniających.
• CVE-2026-110178 (CVSS 4,1): nieprawidłowa kontrola dostępu w punkcie importu zbiorczego pozwala posiadaczowi uprawnienia admin.import w ramach zespołu nadpisać konfiguracje narzędzi i zasobów innych klientów, przekierowując wywołania gatewaya na serwery kontrolowane przez atakującego.
• CVE-2026-110189 (CVSS 6,5): niekompletna lista blokowania w filtrze jq pozwala uwierzytelnionemu atakującemu zawiesić lub wyczerpać procesy robocze gatewaya za pomocą spreparowanych wartości jsonpath_filter.
• CVE-2026-110194 (CVSS 5,4): uwierzytelniona podatność SSRF w Dynamic Client Registration pozwala atakującemu wysyłać nieautoryzowane żądania z gatewaya; CVE-2026-110278 i CVE-2026-110279 zamykają tę listę, obejmując obejście uwierzytelniania oraz ujawnienie informacji.
• Wszystkie sześć CVE dotyczy wersji ContextForge MCP Gateway od 1.0.0 do 1.0.11, a część również wersji 1.1.0, a IBM zaleca aktualizację do wersji 1.1.0, aby je naprawić.

Co to znaczy dla twórców agentów AI

Bramy MCP znajdują się między agentami AI a narzędziami i danymi, do których mają dostęp, więc błędy kontroli dostępu i SSRF w szeroko używanej bramie, takiej jak ta od IBM, bezpośrednio narażają organizacje korzystające z agentowych przepływów AI na kradzież danych uwierzytelniających i ujawnienie danych między klientami.

Poprawka i kontekst

IBM zaleca aktualizację do wersji 1.1.0, aby usunąć wszystkie sześć problemów; więcej szczegółów znajduje się w biuletynach bezpieczeństwa IBM/mcp-context-forge. To ujawnienie jest odrębne od poprawki SSRF z 11 listopada 2026 roku w AWS MCP Gateway Registry, niezwiązanego produktu innego dostawcy.

Źródła

• IBM ContextForge MCP Gateway security bulletin (IBM, 13 listopada 2026, oficjalne)
• IBM/mcp-context-forge security advisories (IBM (GitHub), 13 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.