IBM ContextForge MCP Gateway 曝XSS漏洞
热点事件持续更新
IBM ContextForge MCP Gateway 曝XSS漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全信息平台 cve.now 披露，IBM ContextForge MCP Gateway 1.0.0 至 1.0.11 存在跨站脚本漏洞 CVE-2026-110199，CVSS 评分 4.8。据该平台描述，拥有登录账户的特权用户可远程在 Web UI 注入任意 JavaScript，篡改功能并可能在受信会话中泄露凭据；利用该漏洞需要已登录账户和用户交互。 该平台称，目前尚不清楚漏洞是否依赖非默认功能或设置，暂未列出修复版本，也未见公开利用代码，该漏洞未被列入 CISA KEV。同一报道另称官方已发布补丁，与“暂未列出修复版本”的说法不一致。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月14日
- cve.nowIBM ContextForge MCP Gateway 1.0.0–1.0.11 存在 Web UI 跨站脚本漏洞（CVE-2026-110199）
IBM ContextForge MCP Gateway 1.0.0 至 1.0.11 存在跨站脚本漏洞 CVE-2026-110199，CVSS 4.8，特权用户可远程在 Web UI 注入任意 JavaScript，篡改功能并可能在受信会话中泄露凭据。该漏洞需登录账户与用户交互，暂未列入 CISA KEV，无公开利用代码，官方已发布补丁。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。