IBM ContextForge MCP Gateway 曝 SSRF 漏洞
热点事件持续更新
IBM ContextForge MCP Gateway 曝 SSRF 漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
IBM 披露 ContextForge MCP Gateway 1.0.0 至 1.0.11 存在服务端请求伪造（SSRF）漏洞 CVE-2026-110194，CVSS 评分 5.4。据 IBM 说明，已认证的低权限攻击者可借此让系统发出未授权请求，可能导致内网枚举或为其他攻击铺路。 该漏洞目前尚无公开利用代码，也未列入 CISA KEV。IBM 称修复版本已在其公告中给出，建议按公告中的补丁升级；漏洞是否需要非默认功能或配置才能触发，目前尚不明确。
AI 根据报道生成 · 2 小时前更新
最新进展11月14日 05:50
IBM ContextForge MCP Gateway 曝 SSRF 漏洞 CVE-2026-110194，CVSS 5.4报道时间线
沿着报道，了解事件的不同侧面。
11月14日
- cve.nowIBM ContextForge MCP Gateway 曝 SSRF 漏洞 CVE-2026-110194，CVSS 5.4
IBM ContextForge MCP Gateway 1.0.0 至 1.0.11 存在服务端请求伪造（SSRF）漏洞 CVE-2026-110194，CVSS 5.4，低权限已认证攻击者可远程利用，使系统发出未授权请求，可能导致内网枚举或为其他攻击铺路。该漏洞尚无公开利用代码，未列入 CISA KEV，厂商公告已给出修复版本，建议按 Evidence 中的补丁升级。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。