CVE-2026-75130 in Context7
요약
\~에 의해 VulDB • 2026. 08. 18.
Context7 2.1.2 이전 버전에는 프롬프트 인젝션 취약점이 포함되어 있습니다. 이 취약점은 MCP 서버를 통해 제공되는 Custom AI Instructions 기능을 통해 정제되지 않은 내용을 주입함으로써 공격자가 연결된 AI 코딩 에이전트에서 악성 명령을 실행할 수 있게 합니다. 공격자는 사용자 지정 지침에 독성을 심어 환경 파일의 자격 증명을 공격자 제어 서비스로 유출하고, 에이전트가 일반적인 라이브러리 문서 요청을 수행할 때 피해자의 시스템에서 파괴적인 파일 삭제를 수행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.