cve.now·· 3 小时前推荐指数22
IBM ContextForge MCP Gateway 曝 SSRF 漏洞 CVE-2026-110194，CVSS 5.4
CVE-2026-110194: IBM ContextForge MCP Gateway server-side request forgery in URL fetching
AI 导读
IBM ContextForge MCP Gateway 1.0.0 至 1.0.11 存在服务端请求伪造（SSRF）漏洞 CVE-2026-110194，CVSS 5.4，低权限已认证攻击者可远程利用，使系统发出未授权请求，可能导致内网枚举或为其他攻击铺路。该漏洞尚无公开利用代码，未列入 CISA KEV，厂商公告已给出修复版本，建议按 Evidence 中的补丁升级。
来源：cve.now · cve.now