IBM ContextForge MCP网关曝授权绕过漏洞

IBM ContextForge MCP Gateway 1.0.0 至 1.0.11 存在授权绕过漏洞 CVE-2026-110195，CVSS 评分 5.4。cve.now 披露称，由于 RFC 8693 令牌交换缓存的缓存键不够具体，已认证调用者可绕过上游凭据级授权策略，使同一用户不同凭据之间复用缓存的上游 bearer 令牌。 目前尚无已修复版本，cve.now 建议应用其证据中列出的补丁；该漏洞是否需要非默认功能或设置才能触发尚不明确。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。