PT-2025-31699
CVE-2025-54131
·
تاريخ النشر
2025-08-01
·
تاريخ التحديث
2025-08-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cursor الأقدم من 1.3
الوصف
يتيح برنامج Cursor، وهو محرر أكواد تم تطويره للبرمجة باستخدام الذكاء الاصطناعي، للمهاجم التحايل على قائمة الأذونات في وضع التشغيل التلقائي باستخدام علامة الباكتيك (`) أو $(cmd). يتيح هذا الالتفاف تنفيذ أوامر عشوائية خارج قائمة الأذونات دون موافقة المستخدم، شريطة أن يكون المستخدم قد عدّل الإعدادات الافتراضية لاستخدام قائمة الأذونات بدلاً من طلب الموافقة على كل استدعاء للمحطة الطرفية. يمكن استغلال هذه الثغرة إذا تم ربطها بحقن موجه غير مباشر.
التوصيات
قم بالتحديث إلى الإصدار 1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾