CVE-2026-77822
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
IBM ContextForge MCP Gateway może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu podatności na fałszowanie żądań po stronie serwera (SSRF) poprzez ponowne wiązanie DNS.
Ocena ryzyka
Organizacja może być narażona na wyciek poufnych informacji z wewnętrznych zasobów, ponieważ atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych usług.
Rekomendacja
Zaleca się aktualizację do wersji, która zawiera poprawkę (jeśli dostępna) lub zastosowanie środków łagodzących dostarczonych przez IBM.
Inne podatności w IBM ContextForge MCP Gateway
Zobacz wszystkie- CVE-2026-78573Krytyczne
IBM ContextForge MCP Gateway w wersjach od 1.0.0 do 1.0.7 pozwala zdalnemu atakującemu uzyskać dostęp administracyjny z powodu używania domyślnych poświadczeń.
- CVE-2026-77825Średnie
IBM ContextForge MCP Gateway w wersjach od 1.0.0 do 1.0.8 był podatny na path traversal w endpoincie pobierania logów Admin API (GET /v1/admin/logs/file). Sprawdzenie ograniczenia ścieżki używa str.startswith() zamiast właściwej walidacji granic, co pozwala uwierzytelnionemu administratorowi czytać pliki .log, .jsonl i .json poza skonfigurowanym LOG_FOLDER.
- CVE-2026-11918Średnie
IBM ContextForge MCP Gateway w wersji <= v1.0.4 pozwala uwierzytelnionemu użytkownikowi obejść mechanizmy ochronne z powodu niepełnej rekurencyjnej inspekcji zagnieżdżonej zawartości ładunków. Luka umożliwia ominięcie zabezpieczeń poprzez treści ukryte w zagnieżdżonych strukturach.
- CVE-2026-18489Wysokie
IBM ContextForge MCP Gateway - Translate utility w wersji <= 1.0.8 MCP Context Forge może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z innych sesji z powodu narażenia elementów danych na niewłaściwą sesję.
- CVE-2026-18486Wysokie
IBM ContextForge MCP Gateway <= v1.0.7 MCP Context Forge może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych poświadczeń i eskalację uprawnień z powodu nieprawidłowej walidacji filtrów jq.
Oryginalny opis (angielski, źródło NVD)
IBM ContextForge MCP Gateway could allow a remote authenticated attacker to obtain sensitive information due to server-side request forgery via DNS rebinding.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS