cve.now·2026-11-14 05:50· 3 小时前推荐指数22

IBM ContextForge MCP Gateway 工具 schema 校验存在正则拒绝服务漏洞（CVE-2026-94407）

CVE-2026-94407: IBM ContextForge MCP Gateway regex denial of service in tool schema validation

AI 导读

IBM ContextForge MCP Gateway 1.0.0 至 1.0.11 存在正则表达式拒绝服务漏洞（CVE-2026-94407，CVSS 6.5，CWE-400/ReDoS），具备工具注册权限的低权限已认证用户可在工具 JSON Schema 的 pattern 字段嵌入灾难性回溯正则，参数校验时消耗无界 CPU 并降低网关可用性。

来源：cve.now · cve.now

红队与对抗攻防 Agent 与 RAG 安全 Agent Skills 与 MCP 安全安全事件 C03 AI红队测试 C04 AI基础设施安全 C05 AI供应链安全 C11 AI安全事件管理 #攻防研究 #C03 AI红队测试 #C04 AI基础设施安全 #MCP安全 #漏洞赏金