CVE-2026-18905 in ContextForge MCP Gateway

الملخص

بحسب VulDB • 04/09/2026

يمكن أن يسمح IBM ContextForge MCP Gateway (مكون `mcp-contextforge-gateway`) الإصدار 1.0.6 وما قبله لمهاجم عن بُعد ومصادق عليه بالحصول على معلومات حساسة بسبب ثغرة إعادة ربط DNS أثناء استدعاء الأداة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Ibm
• حجز: 04/08/2026
• إفشاء: 04/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398943
• CPE: جاهز
• CWE: CWE-350 (مؤكد)
• CVSS: 7.7 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18905
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18905/