PT-2026-77273 · Context7 · Context7
CVSS v3.1
9.0
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Context7 السابقة للإصدار 2.1.2
الوصف
توجد مشكلة تتعلق بحقن الأوامر، حيث يمكن حقن محتوى غير مُعقَّم عبر ميزة «تعليمات الذكاء الاصطناعي المخصصة» (Custom AI Instructions) التي يتم تقديمها عبر خادم MCP. وهذا يتيح للمهاجمين تنفيذ تعليمات ضارة في وكلاء برمجة الذكاء الاصطناعي المتصلين. تشمل الآثار المحتملة تسريب بيانات الاعتماد من ملفات البيئة إلى خدمة خارجية، والحذف التدميري للملفات الموجودة على جهاز الضحية أثناء طلبات توثيق المكتبة الروتينية.
التوصيات
تحديث Context7 إلى الإصدار 2.1.2 أو أحدث.
تقييد استخدام ميزة «تعليمات الذكاء الاصطناعي المخصصة» حتى يتم تطبيق التحديث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Context7