CVE-2025-64107
Təsvir
Cursor, süni intellektlə proqramlaşdırma üçün yaradılmış kod redaktorudur. 1.7.52 və daha aşağı versiyalarda daxili parametrlərin manipulyasiyası RCE-yə səbəb ola bilər. Cursor ön slashlər vasitəsilə yol manipulyasiyasını (./.cursor/./././././mcp.json və s.) aşkar edir və əməliyyatı tamamlamaq üçün insan təsdiqi tələb edir. Lakin geri slashlərdən istifadə edilərək həyata keçirilən eyni növ manipulyasiya düzgün şəkildə aşkar edilmir və bu, artıq prompt injection və ya digər səviyyədə nəzarət əldə etmiş hücumçunun Windows maşınlarında həssas redaktor fayllarını təsdiqsiz şəkildə yenidən yazmasına imkan verir. Bu problem 2.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- anysphere cursor2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anysphere cursor | v < 2.0 | 2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.