PT-2026-60775
CVE-2026-63093
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cursor for Windows الإصدار 3.2.16
الوصف
تسمح مشكلة زرع ملف ثنائي للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. ويحدث ذلك عندما يقوم مطور ببرمجة وفتح مستودع مُعد خصيصًا يحتوي على ملف
git.exe ضار في الدليل الجذر. يقوم بيئة تطوير التطبيقات (IDE) تلقائيًا بحل وتنفيذ ملف git.exe الموجود في مساحة العمل هذه أثناء بدء التشغيل وعلى فترات زمنية متكررة دون تدخل من المستخدم، حيث يتم تشغيل الملف الثنائي بامتيازات المستخدم الحالي.التوصيات
قم بتحديث Cursor for Windows إلى إصدار أحدث من 3.2.16.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾