cve.now·· 3 小时前推荐指数20
IBM ContextForge MCP Gateway 1.0.0–1.0.11 存在 Web UI 跨站脚本漏洞（CVE-2026-110199）
CVE-2026-110199: IBM ContextForge MCP Gateway cross-site scripting in web UI via DOM flaw
AI 导读
IBM ContextForge MCP Gateway 1.0.0 至 1.0.11 存在跨站脚本漏洞 CVE-2026-110199，CVSS 4.8，特权用户可远程在 Web UI 注入任意 JavaScript，篡改功能并可能在受信会话中泄露凭据。该漏洞需登录账户与用户交互，暂未列入 CISA KEV，无公开利用代码，官方已发布补丁。
来源：cve.now · cve.now