PT-2025-40459
CVE-2025-61589
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cursor 1.6 والإصدارات الأقدم
الوصف
يحتوي برنامج Cursor، وهو محرر كود للبرمجة باستخدام الذكاء الاصطناعي، على ثغرة أمنية تتمثل في أن أداة Mermaid، المستخدمة لعرض المخططات، تسمح بدمج الصور. ويمكن استغلال هذه الثغرة لتسريب معلومات حساسة إلى خادم يتحكم فيه مهاجم خارجي عبر عملية
image fetch، بعد نجاح عملية حقن موجه الأوامر. كما يمكن أن يؤدي نموذج ضار أو باب خلفي إلى تشغيل هذا الاستغلال. تتطلب هذه الثغرة الأمنية حقن موجه من بيانات ضارة، مثل محتوى الويب أو الصور التي تم تحميلها أو الكود المصدري، حتى يمكن استغلالها بنجاح. تُستخدم آلية image fetch لنقل البيانات إلى خادم خارجي يتحكم فيه المهاجم.التوصيات
قم بالتحديث إلى الإصدار 1.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾