PT-2026-60188
CVE-2026-61613
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cursor السابقة لتاريخ 31/03/2026
الوصف
تسمح جلسات Cloud Agent التي تعمل عبر المتصفح لمحتوى الويب الذي يتحكم فيه المهاجم بالاتصال من داخل حاوية الوكيل إلى نقطة نهاية وكيل محلية غير مصدقة. وهذا يسمح بتنفيذ التعليمات البرمجية داخل بيئة الحماية (sandbox) أو الجلسة المتأثرة لـ Cloud Agent، مما يتيح الوصول إلى الملفات ومحتويات المستودع ومتغيرات البيئة وبيانات الاعتماد ورموز الوصول لتطبيق GitHub المرتبطة بتلك الجلسة.
التوصيات
قم بالتحديث إلى الإصدار الذي تم إصداره في 31/03/2026 أو ما بعده.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾