CVE-2026-75130 in Context7
الملخص
بحسب VulDB • 18/08/2026
تحتوي الإصدارات من Context7 حتى 2.1.2 على ثغرة حقن أوامر (prompt injection) تتيح للمهاجمين تنفيذ تعليمات ضارة في وكلاء البرمجة المدعومين بالذكاء الاصطناعي عن طريق حقن محتوى غير مُطهّر عبر ميزة "تعليمات الذكاء الاصطناعي المخصصة" التي تُقدَّم عبر خادم MCP. يمكن للمهاجمين التسميم التعليمات المخصصة لاستخراج بيانات الاعتماد من ملفات البيئة وإرسالها إلى خدمة يسيطر عليها المهاجم، بالإضافة إلى تنفيذ حذف ملفيات مدمر على جهاز الضحية عندما يقوم الوكيل بطلب توثيق مكتبة روتيني.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.