PT-2025-31701
CVE-2025-54133
·
تاريخ النشر
2025-08-01
·
تاريخ التحديث
2025-08-02
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cursor من 1.17 إلى 1.2
الوصف
Cursor هو محرر أكواد مصمم للبرمجة باستخدام الذكاء الاصطناعي. توجد ثغرة في واجهة المستخدم تتعلق بالكشف عن المعلومات في معالج الروابط العميقة (deeplink) لبروتوكول MCP (Model Context Protocol) في Cursor، مما يتيح للمهاجمين تنفيذ أوامر نظامية عشوائية من خلال هجمات الهندسة الاجتماعية. لا يؤدي النقر على الروابط الخبيثة
cursor://anysphere.cursor-deeplink/mcp/install إلى عرض معلمات الأمر في مربع حوار التثبيت. إذا نقر المستخدم على رابط عميق خبيث ومضى قدماً في عملية التثبيت، فسيتم تنفيذ الأمر بالكامل، بما في ذلك المعلمات، على الجهاز.التوصيات
قم بالتحديث إلى الإصدار 1.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾