IBM ContextForge MCP网关曝拒绝服务漏洞
热点事件持续更新
IBM ContextForge MCP网关曝拒绝服务漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全信息平台 cve.now 披露，IBM ContextForge MCP Gateway 1.0.8 至 1.0.11 及 v1.1.0 存在拒绝服务漏洞 CVE-2026-110189（CWE-184，CVSS 6.5）。原因是 jq 过滤器防护模块的输入 denylist 不完整。 据 cve.now 描述，已认证的远程攻击者可提交含 halt、halt_error 或无界循环内置函数的 jsonpath_filter 值绕过安全检查，导致网关工作进程终止或资源持续耗尽。目前尚不清楚该漏洞是否需要非默认功能或设置才能触发，也尚未列出修复版本。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月14日
- cve.nowIBM ContextForge MCP Gateway 因 jq 输入过滤不完整存在拒绝服务漏洞（CVE-2026-110189）
IBM ContextForge MCP Gateway 1.0.8 至 1.0.11 及 v1.1.0 存在拒绝服务漏洞 CVE-2026-110189（CWE-184，CVSS 6.5），源于 jq 过滤器防护模块的不安全输入denylist 不完整。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。