Uma vulnerabilidade de alto nível em Cursor, um ambiente de codificação alimentado por inteligência artificial, permite que qualquer extensão instalada acesse secretamente as chaves de API e tokens de sessão de um desenvolvedor, resultando em um comprometimento total de credenciais sem disparar alertas ou exigir interação do usuário.
Detalhes Técnicos
A vulnerabilidade é classificada como CVSS 8.2, o que indica um alto nível de gravidade.
A falha permite que qualquer extensão instalada acesse as chaves de API e tokens de sessão de um desenvolvedor sem necessidade de interação do usuário.
A vulnerabilidade não é detectada por alertas ou sistemas de segurança tradicionais.
A falha é resultado de uma inadequação na implementação de controles de acesso em Cursor.
A vulnerabilidade pode ser explorada por atacantes para obter acesso não autorizado a recursos e dados sensíveis.
