PT-2025-40535
CVE-2025-61590
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2026-01-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cursor 1.6 والإصدارات الأقدم
الوصف
برنامج Cursor، وهو محرر أكواد تم تطويره للبرمجة باستخدام الذكاء الاصطناعي، معرض لهجمات «التنفيذ عن بُعد للكود» (RCE) عبر «مساحات العمل» (Workspaces) في Visual Studio Code. تتيح «مساحات العمل» للمستخدمين فتح عدة مجلدات وحفظ إعدادات محددة. يمكن للمهاجم الذي ينجح في اختطاف سياق الدردشة الخاص بالضحية استخدام حقن موجه الأوامر لتعديل ملفات «مساحة العمل»، متجاوزًا بذلك إجراءً أمنيًا سابقًا، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) عند الكتابة في قسم الإعدادات.
التوصيات
قم بالتحديث إلى الإصدار 1.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾