CVE-2026-8355
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
IBM ContextForge MCP Gateway w wersjach od 0.1.0 do 1.0.5 jest podatny na fałszowanie żądań po stronie serwera (SSRF), które umożliwia uwierzytelnionym użytkownikom z uprawnieniami do tworzenia bramy wykonywanie dowolnych żądań HTTP POST do zasobów sieci wewnętrznej i punktów końcowych metadanych w chmurze. Luka występuje podczas rejestracji bramy z włączoną funkcją OAuth, gdy systemowi nie uda się sprawdzić poprawności parametru oauth_config.token_url. Rejestrując bramę z uwierzytelnianiem poświadczeń klienta OAuth, osoba atakująca może dostarczyć złośliwy token_url wskazujący na usługi wewnętrzne, punkty końcowe metadanych w chmurze (AWS IMDSv1, GCP, Azure) lub usługi powiązane z hostem lokalnym. Aplikacja natychmiast wykonuje żądanie HTTP POST do kontrolowanego przez osobę atakującą adresu URL z poświadczeniami zakodowanymi w formie w treści. Jeśli odpowiedzi nie można przeanalizować jako prawidłowej odpowiedzi tokenu OAuth, maksymalnie 256 znaków treści odpowiedzi jest zwracanych atakującemu w komunikacie o błędzie HTTP 502. Ta luka omija istniejące zabezpieczenia SSRF, które są stosowane do pola gateway.url, ale nie do parametrów konfiguracyjnych OAuth.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org