CVE-2026-78573
KrytyczneCVSS 9.8Streszczenie
IBM ContextForge MCP Gateway w wersjach od 1.0.0 do 1.0.7 pozwala zdalnemu atakującemu uzyskać dostęp administracyjny z powodu używania domyślnych poświadczeń.
Ocena ryzyka
Atakujący może zalogować się na konto administracyjne przy użyciu domyślnych danych uwierzytelniających i przejąć kontrolę nad bramą MCP.
Rekomendacja
Należy natychmiast zmienić domyślne poświadczenia oraz zaktualizować ContextForge MCP Gateway do wersji nowszej niż 1.0.7.
Inne podatności w IBM ContextForge MCP Gateway
Zobacz wszystkie- CVE-2026-18489Wysokie
IBM ContextForge MCP Gateway - Translate utility w wersji <= 1.0.8 MCP Context Forge może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z innych sesji z powodu narażenia elementów danych na niewłaściwą sesję.
- CVE-2026-18486Wysokie
IBM ContextForge MCP Gateway <= v1.0.7 MCP Context Forge może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych poświadczeń i eskalację uprawnień z powodu nieprawidłowej walidacji filtrów jq.
- CVE-2026-77822Wysokie
IBM ContextForge MCP Gateway może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu podatności na fałszowanie żądań po stronie serwera (SSRF) poprzez ponowne wiązanie DNS.
Oryginalny opis (angielski, źródło NVD)
IBM ContextForge MCP Gateway 1.0.0 through 1.0.7 could allow a remote attacker to gain administrative access due to the use of default credentials.