IBM revela seis vulnerabilidades CVE de gravidade média no ContextForge MCP Gateway

A IBM revelou seis vulnerabilidades de gravidade média em seu ContextForge MCP Gateway em 13 de novembro de 2026, segundo o boletim de segurança do IBM ContextForge MCP Gateway.

O que mudou

• A IBM revelou em 13 de novembro de 2026 seis CVEs: CVE-2026-110195, CVE-2026-110178, CVE-2026-110189, CVE-2026-110194, CVE-2026-110278 e CVE-2026-110279.
• CVE-2026-110195 (CVSS 5.4): uma chave de cache pouco específica no cache de troca de tokens RFC 8693 permite que um chamador autenticado reutilize o token bearer em cache de outra credencial.
• CVE-2026-110178 (CVSS 4.1): um controle de acesso inadequado no endpoint de importação em massa permite que um titular de admin.import com escopo de equipe sobrescreva as configurações de ferramentas e recursos de outros clientes, redirecionando as chamadas do gateway para hosts controlados pelo atacante.
• CVE-2026-110189 (CVSS 6.5): uma lista de bloqueio incompleta no filtro jq permite que um atacante autenticado derrube ou esgote os processos de trabalho do gateway usando valores jsonpath_filter manipulados.
• CVE-2026-110194 (CVSS 5.4): uma falha de SSRF autenticada via Dynamic Client Registration permite que um atacante envie solicitações não autorizadas a partir do gateway; CVE-2026-110278 e CVE-2026-110279 completam o conjunto, com um bypass de autenticação e uma exposição de informações.
• As seis CVEs afetam as versões do ContextForge MCP Gateway de 1.0.0 a 1.0.11, com algumas se estendendo à versão 1.1.0, e a IBM recomenda atualizar para a versão 1.1.0 para corrigi-las.

O que isso significa para quem constrói com agentes de IA

Os gateways MCP ficam entre os agentes de IA e as ferramentas e dados aos quais eles podem acessar, então falhas de controle de acesso e SSRF em um gateway tão usado quanto o da IBM expõem diretamente as organizações que executam fluxos de trabalho agênticos de IA a roubo de credenciais e a exposição de dados entre clientes.

Correção e contexto

A IBM recomenda atualizar para a versão 1.1.0 para resolver os seis problemas; mais detalhes estão disponíveis nos avisos de segurança do IBM/mcp-context-forge. Essa divulgação é separada de uma correção de SSRF de 11 de novembro de 2026 no AWS MCP Gateway Registry, um produto não relacionado de um fornecedor diferente.

Fontes

• IBM ContextForge MCP Gateway security bulletin (IBM, 13 de novembro de 2026, oficial)
• IBM/mcp-context-forge security advisories (IBM (GitHub), 13 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.