Eli Ainhorn

**Nome do Software Vulnerável e Versões Afetadas** Context7 versões anteriores a 2.1.2 **Descrição** Um problema de injeção de prompt existe onde conteúdo não sanitizado pode ser injetado através do recurso Custom AI Instructions fornecido via servidor MCP. Isso permite que atacantes executem instruções maliciosas em agentes de codificação de IA conectados. Os impactos potenciais incluem a exfiltração de credenciais de arquivos de ambiente para um serviço externo e a exclusão destrutiva de arquivos na máquina da vítima durante solicitações rotineiras de documentação de biblioteca. **Recomendações** Atualize o Context7 para a versão 2.1.2 ou posterior. Restrinja o uso do recurso Custom AI Instructions até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Kong Konnect MCP server versões anteriores a 1.0.0 **Descrição** Existe um problema onde o servidor falha ao validar adequadamente o conteúdo retornado ao Large Language Model (LLM). Isso permite que um invasor remoto realize uma injeção de prompt indireta ao inserir texto malicioso em dados que o agente de IA lê. Consequentemente, o agente pode interpretar essas instruções contrabandeadas como suas próprias e executar solicitações de API não pretendidas contra o Kong Konnect usando suas próprias permissões, o que pode levar à exposição de dados sensíveis. **Recomendações** Atualize o Kong Konnect MCP server para a versão 1.0.0 ou posterior.