PT-2025-31883
CVE-2025-54130
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2025-08-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cursor الأقدم من 1.3.9
الوصف
يتيح Cursor، وهو محرر أكواد تم تطويره للبرمجة باستخدام الذكاء الاصطناعي، الكتابة في ملفات مساحة العمل دون موافقة المستخدم في الإصدارات المتأثرة. وعلى وجه التحديد، لا يتطلب إنشاء ملفات dotfiles جديدة أي موافقة، في حين أن تعديل الملفات الموجودة يتطلب ذلك. وهذا يسمح للمهاجم باستغلال ثغرة «حقن موجه غير مباشر» لاختطاف السياق والكتابة في ملفات حساسة بالمحرر، مثل ملف
.vscode/settings.json، مما قد يؤدي إلى «تنفيذ التعليمات البرمجية عن بُعد» (RCE) على جهاز الضحية دون موافقة المستخدم.التوصيات
قم بالتحديث إلى الإصدار 1.3.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾