CVE-2025-64108
Təsvir
Cursor süni intellektlə proqramlaşdırma üçün hazırlanmış kod redaktorudur. 1.7.44 və daha aşağı versiyalarda müxtəlif NTFS yol xüsusiyyətləri prompt injection hücumçusuna həssas fayl qorumalarını yan keçməyə və Cursor-un üzərində yazmaq üçün insan təsdiqi tələb etdiyi faylları yeniləməyə imkan verir. Qorunan bəzi faylların dəyişdirilməsi RCE-yə səbəb ola bilər. Bu boşluğun istismarı prompt injection və ya zərərli model qoşulması ilə birlikdə həyata keçirilməlidir. Yalnız NTFS dəstəkləyən sistemlərə təsir edir. Problem 2.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- anysphere cursor2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anysphere cursor | v < 2.0 | 2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.