PT-2026-49469
CVE-2026-48124
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cursor الأقدم من 3.0.0
الوصف
يسمح Cursor Desktop بتنفيذ أوامر «Claude hook» المحددة في مساحة العمل والموجودة في ملف
.claude/settings.local.json دون الحاجة إلى موافقة صريحة من المستخدم. يمكن لمساحة عمل ضارة أو ملف أنشأه وكيل ما تكوين هذه الـhooks لتشغيل أوامر محلية ضمن سياق المستخدم عند انتهاء دور الوكيل. قد يؤدي هذا السلوك إلى الهروب من بيئة الحماية (sandbox)، أو الاستمرار عبر الأدوار، أو الوصول غير المصرح به إلى البيانات المحلية، أو المزيد من اختراق النظام.التوصيات
قم بالتحديث إلى الإصدار 3.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾