跳到正文
热点事件持续更新

IBM ContextForge MCP网关曝身份传播重放漏洞

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

cve.now 披露，IBM ContextForge MCP Gateway 1.0.0 至 1.1.0 在启用身份传播时存在认证绕过漏洞 CVE-2026-110278，CVSS 评分 7.4。攻击者可远程、无需登录重放身份传播声明签名，或把敏感用户身份信息暴露给第三方 MCP 服务器。 据 cve.now 说明，成因是签名载荷为静态，且工具调用时缺少按网关的配置检查。 缓解措施为全局关闭身份传播（设置 IDENTITY_PROPAGATION_ENABLED=false），并限制只有受信任用户才能访问网关。

AI 根据报道生成 · 2 小时前更新

最新进展11月14日 05:50
IBM ContextForge MCP Gateway 身份传播声明重放致认证绕过（CVE-2026-110278）

报道时间线

沿着报道，了解事件的不同侧面。

11月14日
  1. cve.now
    IBM ContextForge MCP Gateway 身份传播声明重放致认证绕过（CVE-2026-110278）

    IBM ContextForge MCP Gateway 1.0.0 至 1.1.0 在启用身份传播时存在认证绕过漏洞 CVE-2026-110278，CVSS 7.4，攻击者可远程无登录重放身份传播声明签名，或将敏感用户身份信息暴露给第三方 MCP 服务器。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。