CVE-2025-61593
Təsvir
Cursor, süni intellektlə proqramlaşdırma üçün hazırlanmış kod redaktorudur. Versiya 1.7 və daha aşağı versiyalarda, Cursor CLI Agent-in həssas fayllarını (məsələn, */.cursor/cli.json) qoruma üsulundakı zəiflik, hücumçulara prompt injection vasitəsilə bu faylların məzmununu dəyişdirərək uzaqdan kodun icrasını (RCE) təmin etməyə imkan verir. Prompt injection, böyük-kiçik hərflərə qarşı həssas olmayan (case-insensitive) fayl sistemlərində həssas faylların dəyişdirilməsi yolu ilə tam RCE-yə səbəb ola bilər. Bu problem 25b418f kommitində düzəldilib, lakin 3 oktyabr 2025-ci il tarixinə kimi hələ buraxılmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anysphere cursor | v ≤ 1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.