Apa yang terjadi
Diterbitkan 2026-10-13 (CVSS 5.1) melalui advisori GitHub. Template Global Prompt dirender tanpa encoding output yang memadai. Berpasangan dengan CVE-2026-53709 di produk yang sama. Diverifikasi melalui NVD REST API.
Mengapa penting
XSS di konsol admin gateway MCP adalah pelanggaran batas hak istimewa: prompt apa pun yang dilihat admin dapat mewarisi sesi admin dan mengatur ulang server/perkakas gateway yang menjadi sandaran semua agen hilir.
Vektor serangan
Fitur Global Prompts menyimpan template prompt tanpa encoding output yang memadai; merendernya di MCP Admin UI mengeksekusi penangan peristiwa yang mampu menjalankan skrip dalam konteks sesi admin yang terautentikasi (kontrol penuh atas gateway yang dikelola admin).
Sistem yang terdampak
IBM MCP Context Forge MCP Admin UI 0.2.0–0.3.1
Mitigasi
Tingkatkan MCP Context Forge ke >= 0.3.2 (perbaikan commit acd16196158f9a393187551b21a2fc61650f2e3d).