CVE-2024-45599

Cursor süni intellekt əsaslı kod redaktorudur. Versiya 0.41.0-dan əvvəl, əgər macOS istifadəçisi Cursor-a kamera və ya mikrofon üçün giriş icazəsi veribsə, DYLD_INSERT_LIBRARIES mühit dəyişənindən istifadə edərək DyLib Injection vasitəsilə kompüterdə işlədilən hər hansı proqram, ayrıca icazə alınmadan kameraya və ya mikrofona daxil ola bilir. `com.apple.security.cs.allow-dyld-environment-variables` və `com.apple.security.cs.disable-library-validation` parametrlərinin istifadəsi, DYLD_INSERT_LIBRARIES mühit dəyişəni vasitəsilə tətbiqə xarici dinamik kitabxananın yerləşdirilməsinə şərait yaradır. Bundan əlavə, `com.apple.security.device.camera` hüququ tətbiqə host kameradan istifadə etməyə, `com.apple.security.device.audio-input` hüququ isə tətbiqə mikrofondan istifadə etməyə imkan verir. Bu o deməkdir ki, əgər istifadəçi artıq Cursor-a müvafiq icazələri veribsə, istifadəçinin kompüterində icra olunan etibarsız kod kameraya və ya mikrofona daxil ola bilər. Versiya 0.41.0-da hüquqlar proseslər üzrə bölünüb: əsas proses kamera və mikrofon hüquqlarını alır, lakin DyLib hüquqlarını almır; genişlənmə host prosesi (extension host process) isə DyLib hüquqlarını alır, lakin kamera və ya mikrofon hüquqlarını almır. Müvəqqəti həll yolu kimi, təsirlənmiş maşında etibarsız istifadəçilər ixtiyari əmrləri icra edə bilirsə, Cursor-a kamera və ya mikrofona giriş üçün açıq şəkildə icazə verməyin.