IBM ContextForge MCP网关配置导入越权漏洞披露

IBM ContextForge MCP Gateway 1.0.0 至 1.0.11 的批量导入路径存在访问控制不当漏洞，编号 CVE-2026-110178，CVSS 评分 4.1。据 cve.now 披露，持有团队级 admin.import 权限的远程已认证攻击者，可向 /v1/import 发送带 conflict_strategy=update 的构造请求，覆盖其他租户公开工具、资源和提示词的端点 URL、请求头及认证凭据，从而把后续 AI 网关调用重定向到攻击者控制的主机。 目前尚未列出已修复版本；该漏洞是否需要非默认功能或设置才能触发，也尚不明确。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。