CVE-2026-75130 in Context7
Сводка
по VulDB • 18.08.2026
Context7 через 2.1.2 содержит уязвимость инъекции промпта (prompt injection), которая позволяет злоумышленникам выполнять вредоносные инструкции в подключенных AI-агентах для программирования путем внедрения неочищенного контента через функцию Custom AI Instructions, предоставляемую через сервер MCP. Злоумышленники могут отравить пользовательские инструкции для эксфильтрации учетных данных из файлов окружения на сервис под контролем злоумышленника и выполнять деструктивное удаление файлов на машине жертвы при обращении агента к документации по библиотекам в рамках рутинной операции.
If you want to get best quality of vulnerability data, you may have to visit VulDB.