🛡 Неисправленная уязвимость в Cursor позволяет выполнять код

Исследователи безопасности обнаружили критическую уязвимость в AI-редакторе кода Cursor, которая позволяет злоумышленникам выполнять произвольный код на устройстве пользователя. Проблема связана с недостаточной проверкой данных, передаваемых через AI-подсказки, что может привести к инъекции вредоносного кода.

Уязвимость затрагивает механизм обработки запросов AI-ассистента: злоумышленник может внедрить специально сформированную команду, которая будет выполнена в контексте редактора. Это особенно опасно для разработчиков, использующих Cursor для работы с кодом из ненадёжных источников. На момент публикации патч от разработчиков не выпущен.

Пользователям рекомендуется временно отключить автоматическое выполнение AI-команд и проверять все входящие подсказки. Разработчики Cursor уже уведомлены об уязвимости и работают над исправлением.

#Safety #Cursor #AI #Vulnerabilitiy #CyberSecurity #Development