CVE-2026-75130 in Context7
Riassunto
di VulDB • 18/08/2026
Context7 fino alla versione 2.1.2 presenta una vulnerabilità di prompt injection che consente agli attaccanti di eseguire istruzioni malevole negli agenti di codifica AI connessi, iniettando contenuti non sanificati tramite la funzionalità Custom AI Instructions servita attraverso il server MCP. Gli attaccanti possono avvelenare le istruzioni personalizzate per esfiltrare credenziali dai file di ambiente verso un servizio controllato dall'attaccante ed eseguire cancellazioni distruttive dei file sulla macchina della vittima quando l'agente effettua una richiesta routinaria alla documentazione delle librerie.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.