cve.now·· 3 小时前推荐指数45
IBM ContextForge MCP Gateway 身份传播声明重放致认证绕过（CVE-2026-110278）
CVE-2026-110278: IBM ContextForge MCP Gateway auth bypass via replayed identity propagation claims
AI 导读
IBM ContextForge MCP Gateway 1.0.0 至 1.1.0 在启用身份传播时存在认证绕过漏洞 CVE-2026-110278，CVSS 7.4，攻击者可远程无登录重放身份传播声明签名，或将敏感用户身份信息暴露给第三方 MCP 服务器。
来源：cve.now · cve.now