CVE-2026-18905

ÉLEVÉE 7.7CVE-2026-18905 · Published 04/09/2026 · updated 15/09/2026

En bref

CVE-2026-18905 est une vulnérabilité ÉLEVÉE (CVSS 7.7) touchant contextforge (ibm).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.46%, plus élevée que 40.3% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
contextforge ibm	`≤ 1.0.6`	No fix yet

Description

IBM ContextForge MCP Gateway (`mcp-contextforge-gateway`) <= v1.0.6 MCP Context Forge could allow a remote authenticated attacker to obtain sensitive information due to a DNS rebinding vulnerability during tool invocation.

References

ibm.com/support/pages/node/7286053 · Patch

Autres vulnérabilités de contextforge

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2026-18905 est une vulnérabilité ÉLEVÉE (CVSS 7.7) touchant contextforge (ibm).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.46%, plus élevée que 40.3% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

contextforge

ibm

≤ 1.0.6

No fix yet

Autres vulnérabilités de contextforge

Tout voir →