CVE-2026-110278

Nome do Software Vulnerável e Versões Afetadas IBM ContextForge MCP Gateway versões 1.0.0 through 1.1.0

Description Payloads de assinatura estáticos e a ausência de verificações de configuração por gateway durante a invocação de ferramentas permitem que um invasor repita assinaturas de reivindicações de propagação de identidade. Além disso, o gateway ignora as configurações de identidade por servidor, o que pode expor informações sensíveis de identidade do usuário, como ID do usuário, e-mail e grupos, para servidores MCP de terceiros configurados para não receber dados de identidade.

Recommendations Atualize para a versão 1.1.1. Desative a propagação de identidade.