CVE-2026-73217
Təsvir
Cursor, süni intellektlə proqramlaşdırma üçün hazırlanmış kod redaktorudur. Versiya 3.1.2-dək macOS üçün Cursor IDE, Auto-Run Sandbox rejimində işləyən agentə virtual mühitin Python icra faylını zərərli bir örtüklə (wrapper) əvəz etməyə imkan verir; bu örtük Microsoft Python genişlənməsi tərəfindən qumcuğundan (sandbox) kənarda çağırılır və istifadəçinin imtiyazları ilə iş sahəsindən kənardakı faylların dəyişdirilməsi və tətbiqlərin başladılması daxil olmaqla, host sistemində ixtiyari əmrlərin icrasına şərait yaradır. Bu problem 3.1.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cursor cursor | < 3.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.