Apa yang terjadi
CVE-2026-18484 (CVSS 6.5, CWE-706) — normalisasi slug yang tidak tepat di IBM ContextForge MCP Gateway 1.0.0-1.0.11 memungkinkan penyerang terautentikasi jarak jauh menyebabkan tabrakan nama tool, yang mengarah ke penolakan layanan. Diverifikasi melalui NVD REST (diterbitkan 2026-11-08); kerentanan nyata ekosistem AI yang dikatalogkan dengan advisory vendor.
Mengapa penting
Gateway tersebut menjadi perantara panggilan tool Model Context Protocol untuk agen; DoS yang hanya berdampak ketersediaan tetapi dapat direproduksi di sini dapat membuat permukaan tool agen offline. Ini adalah temuan terkait MCP dengan advisory vendor dan radius ledakan yang bermakna (meskipun terbatas ketersediaan) — layak ditambal untuk organisasi mana pun yang menjalankan ContextForge.
Vektor serangan
Pengguna terautentikasi jarak jauh mendaftarkan/mendefinisikan tool yang slug ternormalisasinya bertabrakan karena normalisasi slug tidak tepat, menyebabkan tabrakan nama tool yang menurunkan atau menolak layanan di gateway MCP yang menjadi frontend panggilan tool agen.
Sistem yang terdampak
IBM ContextForge MCP Gateway 1.0.0 hingga 1.0.11
Mitigasi
Tingkatkan ke rilis yang diperbaiki sesuai node dukungan IBM 7294233; batasi akun terautentikasi mana yang dapat mendaftarkan/mendefinisikan tool di gateway.