CVE-2026-75130 in Context7
Resumen
por VulDB • 2026-08-18
Context7 hasta la versión 2.1.2 contiene una vulnerabilidad de prompt injection que permite a los atacantes ejecutar instrucciones maliciosas en agentes de codificación con IA conectados, inyectando contenido no sanitizado a través de la función Custom AI Instructions servida mediante el servidor MCP. Los atacantes pueden envenenar las instrucciones personalizadas para exfiltrar credenciales desde archivos de entorno hacia un servicio controlado por el atacante y realizar una eliminación destructiva de archivos en la máquina de la víctima cuando el agente realiza una solicitud rutinaria de documentación de bibliotecas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.