TY - RPRT TI - No-Box Vulnerability Analysis: Description-only Detection of Indirect Prompt Injection Vulnerabilities in MCP Servers AU - Zehua Zhang AU - Jie Hu AU - Pratham Hegde AU - Aditya Maheshbhai Gabani AU - Souradip Nath AU - Yibo Liu AU - Siyu Liu AU - Hongkai Chen AU - Hulin Wang AU - Zhuoer Lyu AU - Chang Zhu AU - Divij Handa AU - Yan Shoshitaishvili AU - Tiffany Bao AU - Ruoyu Wang AU - Adam Doupé PY - 2026 UR - https://arxiv.org/abs/2609.10854 ID - 2609.10854 ER -