CVE-2025-64110

Yüksək

Təsvir

Cursor, süni intellektlə proqramlaşdırma üçün hazırlanmış kod redaktorudur. 1.7.23 və daha aşağı versiyalarda məntiq xətası zərərli agentə cursorignore vasitəsilə qorunmalı olan həssas faylları oxumağa imkan verir. Artıq prompt injection həyata keçirmiş hücumçu və ya zərərli model, mövcud konfiqurasiyaları etibarsız edə bilən yeni bir cursorignore faylı yarada bilər. Bu, zərərli agentə qorunan faylları oxumağa imkan verə bilər. Bu problem 2.0 versiyasında düzəldilib.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Anysphere Cursor

Dərc5 noy 2025

İlk görülmə5 noy 2025

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

Yeniləyin

anysphere cursor2.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
anysphere cursor	v < 2.0	2.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.