PT-2026-147116
CVE-2026-110278
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
IBM ContextForge MCP Gateway الإصدارات 1.0.0 through 1.1.0
Description
تسمح حمولات التوقيع الثابتة وغياب فحوصات التكوين لكل بوابة أثناء استدعاء الأدوات للمهاجم بإعادة تشغيل تواقيع مطالبات انتشار الهوية. بالإضافة إلى ذلك، تتجاهل البوابة إعدادات الهوية لكل خادم، مما قد يؤدي إلى كشف معلومات هوية المستخدم الحساسة، مثل معرف المستخدم والبريد الإلكتروني والمجموعات، لخوادم MCP تابعة لجهات خارجية مهيأة لعدم استقبال بيانات الهوية.
Recommendations
التحديث إلى الإصدار 1.1.1.
إيقاف تشغيل انتشار الهوية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾