事件经过
2026-10-13发布（CVSS 5.1）通过GitHub公告。全局提示模板渲染时未进行充分的输出编码。与同产品中的CVE-2026-53709配对。通过NVD REST API验证。
影响分析
MCP网关管理控制台中的XSS是权限边界跨越：管理员查看的任何提示都可继承管理员会话并重新配置所有下游代理依赖的网关服务器/工具。
攻击途径
全局提示功能存储提示模板时未进行充分的输出编码；在MCP管理界面中渲染该模板会在已认证管理员会话上下文中执行脚本能力事件处理器（完全控制管理员所管理的网关）。
受影响系统
IBM MCP Context Forge MCP管理界面 0.2.0–0.3.1
缓解措施
将MCP Context Forge升级至>= 0.3.2（修复提交acd16196158f9a393187551b21a2fc61650f2e3d）。