CVE-2026-77822
WysokieCVSS 8.2Streszczenie
IBM ContextForge MCP Gateway może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu podatności na fałszowanie żądań po stronie serwera (SSRF) poprzez ponowne wiązanie DNS.
Ocena ryzyka
Organizacja może być narażona na wyciek poufnych informacji z wewnętrznych zasobów, ponieważ atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych usług.
Rekomendacja
Zaleca się aktualizację do wersji, która zawiera poprawkę (jeśli dostępna) lub zastosowanie środków łagodzących dostarczonych przez IBM.
Inne podatności w IBM ContextForge MCP Gateway
Zobacz wszystkie- CVE-2026-18489Wysokie
IBM ContextForge MCP Gateway - Translate utility w wersji <= 1.0.8 MCP Context Forge może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z innych sesji z powodu narażenia elementów danych na niewłaściwą sesję.
- CVE-2026-18486Wysokie
IBM ContextForge MCP Gateway <= v1.0.7 MCP Context Forge może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych poświadczeń i eskalację uprawnień z powodu nieprawidłowej walidacji filtrów jq.
Oryginalny opis (angielski, źródło NVD)
IBM ContextForge MCP Gateway could allow a remote authenticated attacker to obtain sensitive information due to server-side request forgery via DNS rebinding.