何が起きたか
2026-10-13公開（CVSS 5.1）、GitHubアドバイザリ経由。Global Promptテンプレートは十分な出力エンコーディングなしでレンダリングされます。同一製品のCVE-2026-53709と対になっています。NVD REST APIで検証済み。
なぜ重要か
MCPゲートウェイ管理コンソールにおけるXSSは権限境界の横断です：管理者が閲覧するプロンプトは管理者セッションを継承し、下流の全エージェントが依存するゲートウェイのサーバー/ツールを再配線できます。
攻撃経路
Global Prompts機能は、十分な出力エンコーディングなしでプロンプトテンプレートを保存します。MCP Admin UIでのレンダリングにより、認証済み管理者セッションのコンテキストでスクリプト実行可能なイベントハンドラが実行されます（管理者が管理するゲートウェイの完全な制御）。
影響を受けるシステム
IBM MCP Context Forge MCP Admin UI 0.2.0–0.3.1
緩和策
MCP Context Forgeを>= 0.3.2にアップグレードしてください（修正コミット acd16196158f9a393187551b21a2fc61650f2e3d）。