CVE-2026-75130 in Context7
Résumé
par VulDB • 18/08/2026
Context7 jusqu'à la version 2.1.2 présente une vulnérabilité d'injection de prompt qui permet aux attaquants d'exécuter des instructions malveillantes dans les agents de codage IA connectés en injectant du contenu non nettoyé via la fonctionnalité Custom AI Instructions, servie par le serveur MCP. Les attaquants peuvent empoisonner les instructions personnalisées pour exfiltrer des identifiants depuis les fichiers d'environnement vers un service contrôlé par l'attaquant et effectuer une suppression de fichiers destructrice sur la machine de la victime lorsque l'agent effectue une requête routinière de documentation de bibliothèque.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.