CVE-2025-54136
Təsvir
Cursor süni intellektlə proqramlaşdırma üçün hazırlanmış kod redaktorudur. 1.2.4 və daha aşağı versiyalarda hücumçular paylaşılan GitHub repozitoriyasındakı artıq etibarlı olan MCP konfiqurasiya faylını dəyişdirərək və ya hədəf maşında faylı lokal olaraq redaktə edərək uzaqdan və davamlı kodun icrasını təmin edə bilərlər. Əməkdaş zərərsiz bir MCP-ni qəbul etdikdən sonra hücumçu heç bir xəbərdarlıq və ya yenidən sorğu yaratmadan onu gizli şəkildə zərərli əmr ilə (məsələn, calc.exe) əvəz edə bilər. Əgər hücumçu istifadəçinin əvvəllər təsdiqlədiyi mövcud MCP serverlərini ehtiva edən mənbə repozitoriyasının aktiv budaqlarında yazı icazəsinə malikdirsə və ya lokal olaraq ixtiyari fayla yazı yazmaq imkanı varsa, hücumçu ixtiyari kodun icrasını həyata keçirə bilər. Bu problem 1.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- anysphere cursor1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anysphere cursor | v < 1.3 | 1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.