CVE-2025-59944
Açıklama
Cursor, yapay zeka ile programlama için oluşturulmuş bir kod düzenleyicidir. Versiyon 1.6.23 ve altı sürümler, Cursor IDE'nin hassas dosyalarını (örneğin, */.cursor/mcp.json) koruma yönteminde büyük-küçük harf duyarlı kontroller içermektedir; bu durum, saldırganların prompt injection yoluyla bu dosyaların içeriğini değiştirmesine ve uzaktan kod çalıştırma (RCE) gerçekleştirmesine olanak tanır. Büyük-küçük harf duyarsız dosya sistemlerinde, bir prompt injection işlemi hassas dosyaların değiştirilmesi yoluyla tam RCE'ye yol açabilir. Bu sorun versiyon 1.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anysphere cursor | v ≤ 1.6.23 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.