CVE-2026-53709

Nome do Software Vulnerável e Versões Afetadas MCP Context Forge versões anteriores a 1.0.2

Description Existe um problema onde o software é fornecido com uma JWT SECRET KEY conhecida em mcpgateway/config.py e .env.example. A função verify jwt token() aceita tokens HS256 assinados com essa chave, e a função get current user() cria um administrador da plataforma se o assunto do token corresponder a PLATFORM ADMIN EMAIL e REQUIRE USER IN DB for falso. Isso permite que um invasor remoto não autenticado crie tokens de administrador sem uma conta no banco de dados. Enquanto a chave de assinatura vulnerável permanecer configurada e o bootstrap do administrador da plataforma estiver habilitado, esse acesso persiste apesar da rotação de senha, exclusão de conta ou revogação de sessão, podendo levar à divulgação administrativa, modificação e interrupção do serviço.

Recommendations Atualize para a versão 1.0.2. Altere a JWT SECRET KEY para um valor único e seguro. Defina REQUIRE USER IN DB como true para garantir que os usuários sejam validados no banco de dados.