CVE-2026-11918

5.4 Moyenne

Publiée le 15/09/2026 à 20:17 · Modifiée le 20/09/2026 à 03:16 · En attente d'analyse NVD · Source : psirt@us.ibm.com

Description

IBM ContextForge MCP Gateway <= v1.0.4 IBM mcp-context-forge could allow an authenticated user to bypass protection mechanisms due to incomplete recursive inspection of nested payload content.

Traduire en français

Produits concernés

IBM ContextForge MCP Gateway

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.4 Moyenne	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-184

Références

https://www.ibm.com/support/pages/node/7285720

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories