IBM revela seis vulnerabilidades CVE de gravedad media en ContextForge MCP Gateway

IBM reveló seis vulnerabilidades de gravedad media en su ContextForge MCP Gateway el 13 de noviembre de 2026, según el boletín de seguridad de IBM ContextForge MCP Gateway.

Qué cambió

• IBM reveló el 13 de noviembre de 2026 seis CVE: CVE-2026-110195, CVE-2026-110178, CVE-2026-110189, CVE-2026-110194, CVE-2026-110278 y CVE-2026-110279.
• CVE-2026-110195 (CVSS 5.4): una clave de caché poco específica en la caché de intercambio de tokens RFC 8693 permite que un llamador autenticado reutilice el token bearer almacenado de otra credencial.
• CVE-2026-110178 (CVSS 4.1): un control de acceso incorrecto en el endpoint de importación masiva permite que un titular de admin.import con alcance de equipo sobrescriba las configuraciones de herramientas y recursos de otros inquilinos, redirigiendo las llamadas del gateway a hosts controlados por el atacante.
• CVE-2026-110189 (CVSS 6.5): una lista de bloqueo incompleta en el filtro jq permite que un atacante autenticado colapse o agote los procesos de trabajo del gateway mediante valores jsonpath_filter manipulados.
• CVE-2026-110194 (CVSS 5.4): una falla SSRF autenticada a través de Dynamic Client Registration permite que un atacante envíe solicitudes no autorizadas desde el gateway; CVE-2026-110278 y CVE-2026-110279 completan el conjunto, con una omisión de autenticación y una exposición de información.
• Las seis CVE afectan las versiones de ContextForge MCP Gateway de 1.0.0 a 1.0.11, y algunas se extienden hasta la versión 1.1.0; IBM recomienda actualizar a la versión 1.1.0 para corregirlas.

Qué significa para quienes construyen con agentes de IA

Los gateways MCP se ubican entre los agentes de IA y las herramientas y datos a los que pueden acceder, así que las fallas de control de acceso y SSRF en un gateway tan usado como el de IBM exponen directamente a las organizaciones que ejecutan flujos de trabajo agentivos de IA al robo de credenciales y a la exposición de datos entre inquilinos.

Corrección y contexto

IBM recomienda actualizar a la versión 1.1.0 para resolver los seis problemas; hay más detalles disponibles en los avisos de seguridad de IBM/mcp-context-forge. Esta divulgación es independiente de una corrección SSRF del 11 de noviembre de 2026 en AWS MCP Gateway Registry, un producto no relacionado de un proveedor distinto.

Fuentes

• IBM ContextForge MCP Gateway security bulletin (IBM, 13 de noviembre de 2026, oficial)
• IBM/mcp-context-forge security advisories (IBM (GitHub), 13 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.