IBM ContextForge MCP网关曝凭据处理漏洞
热点事件持续更新
IBM ContextForge MCP网关曝凭据处理漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
IBM ContextForge MCP Gateway 1.0.0 至 1.1.0 存在凭据处理不当漏洞 CVE-2026-110279，CVSS 评分 8.1，已在 v1.1.1 修复。据 cve.now 披露，攻击者可利用名为 X-Upstream-Authorization 的请求头替换网关管理的上游凭据；该网关使用 OAuth（authorization_code 或 client_credentials）、bearer 或 basic 认证向上游发起请求。 在修复前，cve.now 建议在网关前置的反向代理或 API 网关上对所有 MCP 端点移除 X-Upstream-Authorization 请求头，并将 MCP 端点的网络访问限制在可信网络内。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月14日
- cve.nowIBM ContextForge MCP Gateway 曝凭据处理漏洞 CVE-2026-110279，1.0.0 至 1.1.0 受影响
IBM ContextForge MCP Gateway 1.0.0 至 1.1.0 存在凭据处理不当漏洞 CVE-2026-110279，CVSS 8.1，已在 v1.1.1 修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。