CVE-2026-18486
WysokieCVSS 8.8Streszczenie
IBM ContextForge MCP Gateway <= v1.0.7 MCP Context Forge może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych poświadczeń i eskalację uprawnień z powodu nieprawidłowej walidacji filtrów jq.
Ocena ryzyka
Organizacja może stracić kontrolę nad dostępem, ponieważ atakujący może uzyskać poufne poświadczenia i podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację do wersji, która zawiera poprawkę (jeśli dostępna) lub zastosowanie środków łagodzących dostarczonych przez IBM.
Inne podatności w IBM ContextForge MCP Gateway
Zobacz wszystkie- CVE-2026-18489Wysokie
IBM ContextForge MCP Gateway - Translate utility w wersji <= 1.0.8 MCP Context Forge może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z innych sesji z powodu narażenia elementów danych na niewłaściwą sesję.
- CVE-2026-77822Wysokie
IBM ContextForge MCP Gateway może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu podatności na fałszowanie żądań po stronie serwera (SSRF) poprzez ponowne wiązanie DNS.
Oryginalny opis (angielski, źródło NVD)
IBM ContextForge MCP Gateway <= v1.0.7 MCP Context Forge could allow a remote authenticated attacker to obtain sensitive credentials and escalate privileges due to improper validation of jq filters.