CVE-2026-8355— IBM ContextForge MCP Gateway 服务端请求伪造漏洞
一分钟漏洞结论
影响对象
IBM ContextForge MCP Gateway
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
IBM ContextForge MCP Gateway 0.1.0 至 1.0.5 版本存在服务端请求伪造（SSRF）漏洞。该漏洞允许拥有网关创建权限的已认证用户，向内部网络资源及云元数据端点发起任意的 HTTP POST 请求。 漏洞成因在于启用 OAuth 的网关注册过程中，系统未对 参数进行有效验证。当使用 OAuth 客户端凭证认证方式注册网关时，攻击者可提供指向内部服务、云元数据端点（如 AWS IMDSv1、GCP 或 Azure）或绑定在 localhost 上的服务的恶意 。随后，应用会立即向该攻
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-8355 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
IBM ContextForge MCP Gateway is affected by server-side request forgery
来源: CVE Program / CVE List V5
Vulnerability Description
IBM ContextForge MCP Gateway 0.1.0 through 1.0.5 is vulnerable to a server-side request Forgery (SSRF) that allows authenticated users with gateway creation privileges to perform arbitrary HTTP POST requests to internal network resources and cloud metadata endpoints. The vulnerability occurs during OAuth-enabled gateway registration when the system fails to validate the oauth_config.token_url parameter. When registering a gateway with OAuth client credentials authentication, an attacker can supply a malicious token_url pointing to internal services, cloud metadata endpoints (AWS IMDSv1, GCP, Azure), or localhost-bound services. The application immediately performs an HTTP POST request to the attacker-controlled URL with form-encoded credentials in the body. If the response cannot be parsed as a valid OAuth token response, up to 256 characters of the response body are reflected back to the attacker in the HTTP 502 error message. This vulnerability bypasses existing SSRF protections that are applied to the gateway.url field but not to OAuth configuration parameters.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| IBM | ContextForge MCP Gateway | 0.1.0 ~ 1.0.5 | - |
|
二、漏洞 CVE-2026-8355 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-8355 的情报信息
请登录查看更多情报信息。
CVE-2026-8355 其他参考 (1)
同批安全公告 · IBM · 2026-10-19 · 共 38 条
| CVE-2026-107400 | 8.8 HIGH | IBM TRIRIGA GWT 模拟认证漏洞 |
| CVE-2026-109126 | 8.8 HIGH | IBM Verify Access 硬编码凭证漏洞 |
| CVE-2026-10743 | 8.8 HIGH | IBM MQ 竞态条件漏洞 |
| CVE-2026-10574 | 8.8 HIGH | IBM MQ 缓冲区溢出漏洞 |
| CVE-2026-10572 | 8.8 HIGH | IBM MQ 缓冲区溢出漏洞 |
| CVE-2026-105453 | 8.4 HIGH | IBM Sterling Connect:Direct Unix 权限管理漏洞 |
| CVE-2026-107366 | 8.3 HIGH | Langflow OSS 通过用户控制密钥绕过授权漏洞 |
| CVE-2026-12665 | 8.1 HIGH | IBM MQ 缓冲区溢出漏洞 |
| CVE-2026-6719 | 7.5 HIGH | IBM Concert Software 随机数生成不足漏洞 |
| CVE-2026-12148 | 7.5 HIGH | IBM MQ 反序列化不可信数据漏洞 |
| CVE-2026-3295 | 7.4 HIGH | IBM Cloud Pak 系统跨站脚本漏洞 |
| CVE-2026-19178 | 6.8 MEDIUM | TS4500磁带库竞态条件漏洞 |
| CVE-2025-36061 | 6.5 MEDIUM | TS4500磁带库拒绝服务漏洞 |
| CVE-2026-12350 | 6.5 MEDIUM | IBM MQ 反序列化不受信任数据漏洞 |
| CVE-2026-12343 | 6.5 MEDIUM | IBM MQ 拒绝服务漏洞 |
| CVE-2026-12155 | 6.5 MEDIUM | IBM MQ 反序列化不可信数据漏洞 |
| CVE-2026-11829 | 6.5 MEDIUM | IBM MQ 缓冲区溢出漏洞 |
| CVE-2026-14511 | 6.5 MEDIUM | IBM MQ 拒绝服务漏洞 |
| CVE-2025-36252 | 6.3 MEDIUM | TS4500 磁带库会话过期不足漏洞 |
| CVE-2026-4413 | 6.1 MEDIUM | IBM Concert Software 跨站脚本漏洞 |
显示前 20 条，共 38 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-8355
暂无评论