IBM revela falha de alta severidade de repetição de identidade no ContextForge MCP Gateway

A GitHub Security Advisories publicou em 14 de novembro de 2026 um aviso de alta severidade sobre o ContextForge MCP Gateway da IBM, um dia depois de a IBM revelar seis falhas de severidade média no mesmo produto. O aviso, CVE-2026-110278, tem uma pontuação CVSS de 7.4 e permite que atacantes repitam assinaturas de propagação de identidade ou exponham dados de identidade de usuários a servidores MCP de terceiros.

O que o aviso cobre

• A CVE-2026-110278 foi publicada em 14 de novembro de 2026 com uma pontuação CVSS de 7.4 (High).
• A falha afeta o IBM ContextForge MCP Gateway nas versões 1.0.0 a 1.1.0.
• Ela é classificada como CWE-294, Authentication Bypass by Capture-Replay.
• Payloads de assinatura estáticos combinados com a falta de verificações de configuração por gateway durante a invocação de ferramentas permitem que um atacante repita assinaturas de propagação de identidade.
• A falha pode expor informações sensíveis de identidade de usuários a servidores MCP de terceiros atrás do gateway.
• Essa CVE é distinta das seis falhas de severidade média do ContextForge MCP Gateway que a IBM revelou em 13 de novembro de 2026.

O que isso significa para quem constrói com IA

As duas divulgações seguidas mostram como os fluxos de propagação de identidade estão expostos em implantações empresariais de MCP: um gateway que deveria mediar a identidade entre um aplicativo e servidores MCP de terceiros pode se tornar o ponto fraco se os payloads de assinatura puderem ser capturados e repetidos. Para equipes que usam o ContextForge MCP Gateway para conectar agentes de IA a ferramentas externas, a falha significa que dados de identidade de usuários podem chegar a servidores MCP aos quais nunca deveriam chegar, o que aumenta a pressão para aplicar a correção rapidamente.

Correção e disponibilidade

A IBM disponibiliza a correção na versão 1.1.1, que torna os payloads de assinatura dinâmicos ao adicionar nonces e marcas de tempo, de modo que uma assinatura capturada não possa ser repetida depois. Equipes que executam o ContextForge MCP Gateway nas versões 1.0.0 a 1.1.0 devem atualizar para a versão 1.1.1.

Fontes

• CVE-2026-110278 (GitHub Security Advisories, 14 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.