Bilanz der Quelle: Noma Security hat die ContextCrush-Lücke im Context7-MCP-Server von Upstash offengelegt, einem der meistgenutzten MCP-Server auf GitHub mit rund 50.000 Sternen und mehr als 8 Millionen npm-Downloads. Der Angreifer registriert einfach eine Bibliothek auf der Plattform und setzt dort über das Dashboard Custom Rules, die ungeprüft woertlich durch den MCP-Server an jeden Entwickler ausgeliefert werden, der diese Bibliothek abfragt. Damit wird die Lücke zum Supply-Chain-Angriff: Der Schadcode läuft.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von noma.security. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von noma.security. Es erfolgte keine manuelle redaktionelle Bearbeitung.
