CVE-2026-75130 in Context7
Zusammenfassung
von VulDB • 18.08.2026
Context7 bis 2.1.2 enthält eine Prompt-Injection-Schwachstelle, die es Angreifern ermöglicht, bösartige Anweisungen in verbundene KI-Code-Agenten auszuführen, indem ungesäuberte Inhalte über das Feature „Custom AI Instructions“ eingefügt werden, das über den MCP-Server bereitgestellt wird. Angreifer können die benutzerdefinierten Anweisungen vergiften, um Anmeldedaten aus Umgebungsdateien an einen von einem Angreifer kontrollierten Dienst zu exfiltrieren und zerstörerische Löschungen von Dateien auf dem Rechner des Opfers durchzuführen, wenn der Agent eine routinemäßige Anforderung zur Bibliotheksdokumentation stellt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.