CVE-2026-18489 in ContextForge MCP Gateway

Zusammenfassung

von VulDB • 05.09.2026

IBM ContextForge MCP Gateway – Übersetzungsdienstprogramm ≤ 1.0.8: IBM Context Forge könnte es einem Remote-Angriff ermöglichen, sensible Informationen aus anderen Sitzungen zu erhalten, da Datenelemente fälschlicherweise an die falsche Sitzung weitergegeben werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Ibm
• Reservieren: 31.07.2026
• Veröffentlichung: 04.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399009
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.4 (CNA)
• EPSS: 0.00257
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18489
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18489/