무슨 일이 있었나
2026-10-13 게시(CVSS 5.1), GitHub 권고를 통해. Global Prompt 템플릿이 충분한 출력 인코딩 없이 렌더링됨. 동일 제품의 CVE-2026-53709와 연관됨. NVD REST API를 통해 확인됨.
왜 중요한가
MCP 게이트웨이 관리 콘솔의 XSS는 권한 경계를 넘는 것: 관리자가 보는 모든 프롬프트가 관리자 세션을 상속받아 모든 하위 에이전트가 의존하는 게이트웨이의 서버/도구를 재구성할 수 있음.
공격 경로
Global Prompts 기능은 충분한 출력 인코딩 없이 프롬프트 템플릿을 저장함; MCP Admin UI에서 이를 렌더링하면 인증된 관리자 세션의 컨텍스트에서 스크립트 실행 가능 이벤트 핸들러가 실행됨(관리자가 관리하는 게이트웨이의 완전한 제어).
영향받는 시스템
IBM MCP Context Forge MCP Admin UI 0.2.0–0.3.1
완화 방안
MCP Context Forge를 >= 0.3.2로 업그레이드(수정 커밋 acd16196158f9a393187551b21a2fc61650f2e3d).