CVE-2025-61589
Açıklama
Cursor, yapay zeka ile programlama için oluşturulmuş bir kod düzenleyicidir. 1.6 ve altı sürümlerde, diyagramları işlemek için kullanılan Mermaid, sohbet kutusunda Cursor tarafından işlenen görsellerin gömülmesine izin vermektedir. Bir saldırgan, başarılı bir prompt injection gerçekleştirdikten sonra, bir görsel isteği aracılığıyla hassas bilgileri üçüncü taraf bir saldırgan kontrollü sunucuya sızdırmak için bunu kullanabilir. Kötü niyetli bir model (veya halüsinasyon/arka kapı) da bu istismarı isteğe bağlı olarak tetikleyebilir. Bu sorunun istismar edilmesi için kötü niyetli verilerden (web, görsel yükleme, kaynak kod) gelen bir prompt injection gereklidir. Bu durumda, hassas bilgiler saldırgan kontrollü harici bir sunucuya gönderilebilir. Bu soruna yönelik ilk düzeltmede kapsanmayan bazı ek atlatmalar keşfedilmiştir, bkz. GHSA-43wj-mwcc-x93p. Bu sorun 1.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- anysphere cursor1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anysphere cursor | v < 1.7 | 1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.