تگ: CVE-2025-54135

AI-powered Cursor IDE vulnerable to prompt-injection attacks گروه والنربایت vulnerbyte

هشدار امنیتی برای توسعه‌دهندگان: Cursor IDE باگ جدی دارد!

یک آسیب‌پذیری‌ که محققان آن را CurXecute نامیده‌اند، در تقریبا تمام نسخه‌های ویرایشگر کد مبتنی بر هوش مصنوعی Cursor IDE وجود دارد و می‌تواند برای اجرای کد از راه دور با امتیازات توسعه‌دهنده اکسپلویت شود. این نقص امنیتی اکنون با شناسه CVE-2025-54135 شناخته می‌شود و با درخواست یک پرامپت مخرب

AI-powered Cursor IDE vulnerable to prompt-injection attacks گروه والنربایت vulnerbyte

هشدار امنیتی برای توسعه‌دهندگان: Cursor IDE باگ جدی دارد!

یک آسیب‌پذیری‌ که محققان آن را CurXecute نامیده‌اند، در تقریبا تمام نسخه‌های ویرایشگر کد مبتنی بر هوش مصنوعی Cursor IDE وجود دارد و می‌تواند برای اجرای کد از راه دور با امتیازات توسعه‌دهنده اکسپلویت شود. این نقص امنیتی اکنون با شناسه CVE-2025-54135 شناخته می‌شود و با درخواست یک پرامپت مخرب