cve.now·· 3 小时前推荐指数22
CVE-2026-18484：IBM ContextForge MCP Gateway 因 slug 规范化导致工具名冲突，可被远程低权限用户触发拒绝服务
CVE-2026-18484: IBM ContextForge MCP Gateway is affected by a denial-of-service via tool name collision through slug normalization
AI 导读
IBM ContextForge MCP Gateway 1.0.0 至 1.0.11 存在 slug 规范化缺陷，不同工具名会冲突为同一名称，远程已认证的低权限攻击者可借此造成拒绝服务，CVSS 评分 6.5。该漏洞尚无 CISA KEV 收录或公开利用代码，IBM 已发布补丁（support/pages/node/7294233），受影响用户应尽快升级。
来源：cve.now · cve.now