IBM revela una falla de alta severidad de repetición de identidad en ContextForge MCP Gateway

GitHub Security Advisories publicó el 14 de noviembre de 2026 un aviso de alta severidad sobre ContextForge MCP Gateway de IBM, un día después de que IBM revelara seis fallas de severidad media en el mismo producto. El aviso, CVE-2026-110278, tiene una puntuación CVSS de 7.4 y permite a los atacantes repetir firmas de propagación de identidad o exponer datos de identidad de usuarios a servidores MCP de terceros.

Qué cubre el aviso

• CVE-2026-110278 se publicó el 14 de noviembre de 2026 con una puntuación CVSS de 7.4 (High).
• La falla afecta a IBM ContextForge MCP Gateway en las versiones 1.0.0 a 1.1.0.
• Se clasifica como CWE-294, Authentication Bypass by Capture-Replay.
• Cargas de firma estáticas combinadas con la falta de verificaciones de configuración por gateway durante la invocación de herramientas permiten a un atacante repetir firmas de propagación de identidad.
• La falla puede exponer información sensible de identidad de usuarios a servidores MCP de terceros detrás del gateway.
• Este CVE es distinto de las seis fallas de severidad media de ContextForge MCP Gateway que IBM reveló el 13 de noviembre de 2026.

Qué significa para quienes construyen con IA

Las dos revelaciones seguidas muestran cuán expuestos están los flujos de propagación de identidad en los despliegues empresariales de MCP: un gateway que debería mediar la identidad entre una aplicación y los servidores MCP de terceros puede convertirse en el punto débil si las cargas de firma se pueden capturar y repetir. Para los equipos que usan ContextForge MCP Gateway para conectar agentes de IA con herramientas externas, la falla implica que los datos de identidad de usuarios podrían llegar a servidores MCP a los que nunca debían llegar, lo que aumenta la presión para aplicar el parche rápidamente.

Corrección y disponibilidad

IBM entrega la corrección en la versión 1.1.1, que hace dinámicas las cargas de firma al agregar nonces y marcas de tiempo, de modo que una firma capturada no pueda repetirse después. Los equipos que ejecutan ContextForge MCP Gateway en versiones 1.0.0 a 1.1.0 deben actualizar a la versión 1.1.1.

Fuentes

• CVE-2026-110278 (GitHub Security Advisories, 14 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.