무슨 일이 있었나
CVE-2026-18484 (CVSS 6.5, CWE-706) — IBM ContextForge MCP Gateway 1.0.0-1.0.11에서 부적절한 슬러그 정규화로 인해 원격 인증 공격자가 도구 이름 충돌을 유발하여 서비스 거부를 초래할 수 있다. NVD REST를 통해 확인됨(2026-11-08 게시); 벤더 권고가 있는 실제 등록된 AI 생태계 취약점이다.
왜 중요한가
이 게이트웨이는 에이전트를 위한 Model Context Protocol 도구 호출을 중개한다. 가용성에만 영향을 주지만 재현 가능한 DoS는 에이전트의 도구 표면을 오프라인으로 만들 수 있다. 이는 MCP 인접, 벤더 권고 사항으로 의미 있는(가용성 제한적이지만) 폭발 반경을 가진다 — ContextForge를 운영하는 조직이라면 패치할 가치가 있다.
공격 경로
원격 인증 사용자가 슬러그 정규화가 부적절하여 정규화된 슬러그가 충돌하는 도구를 등록/정의하고, 이로 인해 에이전트의 도구 호출을 앞에 두는 MCP 게이트웨이에서 서비스가 저하되거나 거부되는 도구 이름 충돌이 발생한다.
영향받는 시스템
IBM ContextForge MCP Gateway 1.0.0부터 1.0.11까지
완화 방안
IBM 지원 노드 7294233에 따라 수정 릴리스로 업그레이드하고, 게이트웨이에서 도구를 등록/정의할 수 있는 인증 계정을 제한하라.