CVE-2026-61613
Təsvir
Cursor AI ilə proqramlaşdırma üçün hazırlanmış kod redaktorudur. 31.03.2026 tarixində Cloud Agent düzəlişindən əvvəl brauzer dəstəkli Cursor Cloud Agent sessiyaları hücumçunun nəzarət etdiyi veb məzmuna agent konteynerinin içindən autentifikasiya tələb etməyən lokal agent endpointinə qoşulmağa imkan verirdi ki, bu da təsirlənmiş Cloud Agent sandbox və ya sessiyası daxilində kodun icrasına və həmin sessiya üçün mövcud olan fayllara, repozitoriya məzmununa, mühit dəyişənlərinə, etimadnamələrə və GitHub App giriş tokenlərinə çıxışa imkan yaradırdı. Bu problem 31.03.2026 tarixində müvafiq agent endpointi üçün autentifikasiya tələb edilməklə düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cursor cursor | < 03/31/2026 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.