CVE-2026-18486

IBM ContextForge MCP Gateway <= v1.0.7 MCP Context Forge could allow a remote authenticated attacker to obtain sensitive credentials and escalate privileges due to improper validation of jq filters.

WysokiCWE-200 Wszystkie CVE

Słabość

IBM ContextForge MCP Gateway <= v1.0.7 MCP Context Forge could allow a remote authenticated attacker to obtain sensitive credentials and escalate privileges due to improper validation of jq filters.

Produkty, których dotyczy

ibm contextforge

Źródła

https://www.ibm.com/support/pages/node/7286052

Znajdź błąd, zanim zrobi to atakujący.

Zaloguj się przez GitHub i uruchom pierwszy audyt w niecałą minutę. Plan darmowy nie wymaga karty kredytowej.

Rozpocznij darmowy audyt Zobacz cennik