CVE-2025-54132

إصدارات Cursor الأقدم من 1.3

Cursor هو محرر أكواد مصمم للبرمجة باستخدام الذكاء الاصطناعي. في الإصدارات الأقدم من 1.3، تسمح أداة Mermaid — وهي أداة تُستخدم لعرض المخططات — بدمج الصور. يمكن للمهاجم استغلال هذه الميزة لتسريب معلومات حساسة إلى خادم يسيطر عليه المهاجم من خلال طلب صورة بعد نجاح عملية حقن موجه الأوامر. كما يمكن لنموذج ضار أو باب خلفي تشغيل هذا الاستغلال. تتطلب المشكلة حقن موجه الأوامر من مصادر بيانات ضارة، مثل محتوى الويب أو الصور التي تم تحميلها أو شفرة المصدر. وقد يؤدي ذلك إلى إرسال معلومات حساسة إلى خادم خارجي يسيطر عليه المهاجم. تتضمن هذه الثغرة مزيجًا من العوامل: يمكن لـ Copilot استدعاء أدوات مثل search enterprise emails ضمن سياق المستأجر وإدراج النتائج في المخرجات التي يتم إنشاؤها، كما أن ملفات Mermaid تدعم الروابط القابلة للنقر، مما يخلق قناة تسريب غير متوقعة. تتضمن سلسلة الاستغلال تضمين تعليمات مخفية في مستند لجمع البيانات، حيث يقوم Copilot بجمع بيانات المستأجر عبر الأدوات المتاحة، ثم يتم تشفير البيانات وإدراجها في مخطط Mermaid، ويتم عرض المخطط ككائن تفاعلي يحتوي على روابط، ويقوم العميل أو المتصفح بإرسال طلب إلى خادم الأوامر والتحكم عند النقر على الرابط، مما يسمح