PT-2025-40536
CVE-2025-61591
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cursor 1.7 والإصدارات الأقدم
الوصف
يحتوي برنامج Cursor، وهو محرر أكواد للبرمجة باستخدام الذكاء الاصطناعي، على ثغرة أمنية تتيح للمهاجم، عند استخدام مصادقة OAuth مع خادم MCP غير موثوق به، انتحال صفة خادم ضار وإدخال أوامر. قد يؤدي ذلك إلى حقن الأوامر وإمكانية تنفيذ التعليمات البرمجية عن بُعد. وإذا اقترن ذلك بخدمة MCP غير موثوقة عبر OAuth، فقد يسمح ذلك بتنفيذ تعليمات برمجية تعسفية على المضيف بامتيازات مستخدم كاملة. تتضمن العملية المعرضة للثغرة تفاعلًا أثناء مصادقة OAuth، حيث يتم إرجاع أوامر تم التلاعب بها من قِبل الخادم الخبيث. نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة لمصادقة OAuth معرضة للتلاعب. ويشارك خادم
MCP في عملية المصادقة.التوصيات
قم بتطبيق التصحيح 2025.09.17-25b418f.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾