CVE-2026-30615
Açıklama
Windsurf 1.9544.26 sürümündeki bir prompt injection zafiyeti, uzaktaki saldırganların kurban sistemde rastgele komutlar çalıştırmasına olanak tanır. Windsurf, saldırgan tarafından kontrol edilen HTML içeriğini işlediğinde, kötü niyetli talimatlar yerel MCP yapılandırmasının yetkisiz şekilde değiştirilmesine ve kötü niyetli bir MCP STDIO sunucusunun otomatik olarak kaydedilmesine neden olabilir; bu durum, daha fazla kullanıcı etkileşimi gerekmeksizin rastgele komutların çalıştırılmasıyla sonuçlanır. Başarılı bir istismar, saldırganların kullanıcı adına komutlar çalıştırmasına, kötü niyetli MCP yapılandırma değişikliklerini kalıcı hale getirmesine ve uygulama aracılığıyla açığa çıkan hassas bilgilere erişmesine izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Windsurf | 1.9544.26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.