CVE-2026-53709 Falsificación de tokens de administrador por JWT_SECRET_KEY predeterminada en MCP Context Forge

Qué es CVE-2026-53709

MCP Context Forge es una puerta de enlace MCP y plataforma administrativa. Antes de 1.0.2, mcpgateway/config.py y .env.example incluyen una JWT_SECRET_KEY conocida, mientras que verify_jwt_token() acepta tokens HS256 firmados con esa clave y get_current_user() crea un administrador de plataforma cuando el sujeto del token coincide con PLATFORM_ADMIN_EMAIL y REQUIRE_USER_IN_DB es false. Un atacante remoto no autenticado puede así generar tokens de administrador aceptados sin una cuenta en la base de datos…

Productos y versiones afectadas

• IBM mcp-context-forge

  • < 1.0.2

Qué hacer

1. Verificá si usás mcp-context-forge y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

MCP Context Forge is an MCP gateway and administrative platform. Prior to 1.0.2, mcpgateway/config.py and .env.example ship a known JWT_SECRET_KEY, while verify_jwt_token() accepts HS256 tokens signed with that key and get_current_user() creates a platform administrator when the token subject matches PLATFORM_ADMIN_EMAIL and REQUIRE_USER_IN_DB is false. A remote unauthenticated attacker can therefore mint accepted administrator tokens without a database account. While the vulnerable signing key remains configured and the platform-admin bootstrap remains enabled, forged access survives password rotation, account deletion, and session revocation, allowing administrative disclosure, modification, and service disruption. This issue is fixed in version 1.0.2.

Referencias

• github.com/IBM/mcp-context-forge/security/advisories/GHSA-m8rv-5m6m-32ffX_REFSOURCE_CONFIRM
• github.com/IBM/mcp-context-forge/commit/2af690f894b6e35f5f21190fdab1505f023a5272X_REFSOURCE_MISC
• github.com/IBM/mcp-context-forge/releases/tag/v1.0.2X_REFSOURCE_MISC

Historial de la alerta

1. 13 OCT · 12:44VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.