CVE-2026-61613
Açıklama
Cursor, yapay zeka ile programlama için oluşturulmuş bir kod düzenleyicidir. 31/03/2026 tarihindeki Cloud Agent düzeltmesinden önce, tarayıcı etkinleştirilmiş Cursor Cloud Agent oturumları, saldırgan tarafından kontrol edilen web içeriğinin ajan konteyneri içerisinden kimlik doğrulaması gerektirmeyen yerel bir ajan uç noktasına bağlanmasına izin veriyordu; bu durum etkilenen Cloud Agent sandbox'ı veya oturumu içinde kod çalıştırılmasına ve söz konusu oturumda mevcut olan dosyalara, depo içeriklerine, ortam değişkenlerine, kimlik bilgilerine ve GitHub App erişim belirteçlerine erişilmesine olanak tanıyordu. Bu sorun, ilgili ajan uç noktası için kimlik doğrulaması zorunlu kılınarak 31/03/2026 tarihinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cursor cursor | < 03/31/2026 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.