PT-2026-24747
CVE-2026-31854
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cursor الأقدم من 2.0
الوصف
Cursor هو محرر أكواد مصمم للبرمجة باستخدام الذكاء الاصطناعي. قبل الإصدار 2.0، إذا احتوى موقع ويب تمت زيارته على تعليمات مصممة بشكل خبيث، فقد يحاول النموذج اتباعها لمساعدة المستخدم. عند اقتران ذلك بتجاوز آلية قائمة الأوامر المسموح بها، قد تؤدي عمليات الحقن غير المباشرة هذه إلى تنفيذ الأوامر تلقائيًا، دون نية صريحة من المستخدم، مما يشكل خطرًا أمنيًا كبيرًا.
التوصيات
التحديث إلى الإصدار 2.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾