IBM MCP Gateway CVE-2026-110278——ID情報露出、修正版へ更新を

CVE-2026-110278とは——IBM ContextForge MCP Gatewayで何が起きるか

2026年11月13日、IBMはContextForge MCP Gatewayに情報露出の脆弱性が存在することを公式に発表した（出典: CVE公式記録 CVE-2026-110278）。

IBM ContextForge MCP Gatewayは、AIエージェントが複数のMCP（Model Context Protocol）サーバーを横断的に呼び出すための中継点として機能する。ID連携（identity propagation）機能を有効化すると、ゲートウェイはユーザーのID情報——ユーザーID・メールアドレス・グループ・チームなど——を上流のMCPサーバーへ転送できる。運用上は上流サーバーごとにID連携のオン/オフを設定できることが設計上の前提とされていた。

ところが今回判明した脆弱性では、ツール呼び出しおよびリソース読み取りの際に、このサーバーごとのID連携設定が無視される。結果として、ID連携を受け取らないよう設定した上流サーバーにも、ユーザーID情報が送信される。設計上「受け取らない」はずのサーバーが実際にはデータを受け取っている状態が、静かに継続する。

弱点の種類はCWE-294（Authentication Bypass by Capture-replay）に分類される。攻撃者がID連携クレームの署名をリプレイ（再利用）できるか、静的な署名ペイロードとゲートウェイごとの設定チェック不足により、機密なユーザーID情報が第三者のMCPサーバーに露出する可能性がある。CVSSスコアは7.4（HIGH）、ベクターはCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N（評価者: IBM）。

こうした情報の漏洩が実際にどれほど起きているかは、AIハッキングによる情報漏洩の被害一覧で説明しています。

関連記事AIによる情報漏洩とは？漏れる原因と2つの経路は？

CVE-2026-110278が企業にとって重要な理由——MCPとID管理の交差点

MCPはAIエージェントが外部ツール・データソースと連携するためのプロトコルとして普及が進んでいる。企業がMCPゲートウェイを介して社内の複数システム——人事データベース・顧客情報・業務ツール——を接続する場合、ユーザーIDの制御は認可の根幹を担う。

今回の脆弱性が問題なのは、管理者が明示的に「このサーバーにはIDを渡さない」と設定したにもかかわらず、その判断が実行時に反映されない点にある。

CWE-294（リプレイ攻撃による認証バイパス）という分類は、取得したID署名を別のコンテキストで再利用される可能性を示す。CVSS 7.4（HIGH）のベクターはCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N（評価者: IBM）。

CISA KEVへの掲載は2026年11月13日時点で確認されていない。現時点で「野外で積極的に悪用されている」という公式記録はない。

影響を受けるバージョンと修正バージョンの確認

以下に影響バージョンと推奨対処を整理する。

項目	内容
製品名	IBM ContextForge MCP Gateway
影響を受けるバージョン	v1.0.0 〜 v1.1.0
修正バージョン	v1.1.1
CVSSスコア（評価者: IBM）	7.4（HIGH）
CVSSベクター	CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
弱点分類	CWE-294（Authentication Bypass by Capture-replay）
CISA KEV掲載	なし（2026-11-13時点）
修正PR	IBM/mcp-context-forge リポジトリ PR #7329
公開日	2026年11月13日

ContextForge MCP Gatewayをv1.0.0またはv1.1.0で運用している環境は、今回の脆弱性の影響範囲に含まれる。v1.1.1はIBM公式告知（IBM Support Pages: 7296489）が修正バージョンとして案内している。

ContextForge MCP Gateway 脆弱性CVE-2026-110278への対処——今やること

IBMが公式に示している対処は以下の3点に集約される。

1. v1.1.1へのアップグレード
最も確実な対処は、v1.1.1へ直ちにアップグレードすることだ。IBMの公式告知はこれを最優先の推奨事項としている。修正はPR #7329（IBM/mcp-context-forgeリポジトリ）で実施された。

2. アップグレードが直ちに実施できない場合の回避策
アップグレードできない場合は、ID連携をグローバルに無効化する（IDENTITY_PROPAGATION_ENABLED=falseを設定）ことが、IBMの公式告知で案内されている。詳細な設定手順は公式告知を参照。

3. アクセス制限の強化
加えて、ゲートウェイへのアクセスを信頼されたユーザーに限定することが推奨されている。

自社の機器が対象かどうかの判断や、すでに侵入されていないかの確認は、構成やログを見ないと判断できません。

---

参考文献

• CVE公式記録: https://www.cve.org/CVERecord?id=CVE-2026-110278
• IBM Support Pages（ベンダー告知）: https://www.ibm.com/support/pages/node/7296489
• NVD（National Vulnerability Database）: https://nvd.nist.gov/vuln/detail/CVE-2026-110278