CVE-2026-75130 in Context7
Tóm tắt
Bởi VulDB • 18/08/2026
Context7 qua phiên bản 2.1.2 chứa một lỗ hổng prompt injection cho phép kẻ tấn công thực thi các lệnh độc hại trong các tác nhân lập trình AI (AI coding agents) được kết nối bằng cách tiêm nội dung chưa được kiểm tra kỹ lưỡng thông qua tính năng Custom AI Instructions, dịch vụ này hoạt động trên máy chủ MCP. Kẻ tấn công có thể làm nhiễm bẩn các hướng dẫn tùy chỉnh để đánh cắp thông tin xác thực từ các tệp môi trường và chuyển chúng đến một dịch vụ do kẻ tấn công kiểm soát, đồng thời thực hiện xóa file gây hại trên máy của nạn nhân khi tác nhân AI thực hiện yêu cầu tra cứu tài liệu thư viện thường quy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.