IBM ContextForge MCP网关工具名冲突漏洞披露
热点事件持续更新
IBM ContextForge MCP网关工具名冲突漏洞披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
IBM ContextForge MCP Gateway 1.0.0 至 1.0.11 存在 slug 规范化缺陷，不同工具名会被归一为同一名称。远程已认证的低权限攻击者可利用该缺陷造成拒绝服务，CVSS 评分 6.5。 该漏洞编号为 CVE-2026-18484，目前尚无 CISA KEV 收录或公开利用代码。IBM 已发布补丁，受影响用户应升级。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月9日
- cve.nowCVE-2026-18484：IBM ContextForge MCP Gateway 因 slug 规范化导致工具名冲突，可被远程低权限用户触发拒绝服务
IBM ContextForge MCP Gateway 1.0.0 至 1.0.11 存在 slug 规范化缺陷，不同工具名会冲突为同一名称，远程已认证的低权限攻击者可借此造成拒绝服务，CVSS 评分 6.5。该漏洞尚无 CISA KEV 收录或公开利用代码，IBM 已发布补丁（support/pages/node/7294233），受影响用户应尽快升级。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。