PT-2025-40600
CVE-2025-59944
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cursor 1.6.23 والإصدارات الأقدم
الوصف
تتضمن بيئة تطوير Cursor (IDE) عمليات تحقق حساسة لحالة الأحرف (كبيرة/صغيرة) عند حماية الملفات الحساسة، مثل
/.cursor/mcp.json. وهذا يسمح للمهاجمين بتعديل هذه الملفات عن طريق حقن موجه الأوامر، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). ويحدث ذلك في أنظمة الملفات التي لا تميز بين الأحرف الكبيرة والصغيرة. وقد يؤدي حقن موجه الأوامر إلى تنفيذ التعليمات البرمجية عن بُعد بشكل كامل من خلال تعديل الملفات الحساسة.التوصيات
قم بالتحديث إلى الإصدار 1.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾