CVE-2026-75130 in Context7
要約
〜によって VulDB • 2026年08月18日
Context7 2.1.2以前には、MCPサーバーを介して提供される「Custom AI Instructions」機能を通じて未検証なコンテンツが注入されることで、攻撃者が接続されたAIコーディングエージェントに対して悪意のある命令を実行できるプロンプトインジェクションの脆弱性が存在します。攻撃者はカスタム指示を汚染し、環境ファイルから資格情報を攻撃者の管理するサービスへ漏洩させたり、エージェントが通常のライブラリドキュメントのリクエストを行った際に被害者マシンのファイルを破壊的に削除したりすることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.