Segundo pesquisadores da LayerX, uma vulnerabilidade grave foi descoberta no ambiente de desenvolvimento de inteligência artificial popular, Cursor. A falha, conhecida como "CursorJacking", possui um índice de severidade de 8.2 e permite que os desenvolvedores sejam vítimas de roubo de credenciais imediatamente.
A vulnerabilidade permite que qualquer extensão instalada acesse silenciosamente as API keys e tokens de sessão do usuário sem necessidade de permissões especiais ou interação do usuário. Isso representa uma ameaça significativa à segurança dos desenvolvedores.
Detalhes Técnicos
Vulnerabilidade: CursorJacking
CVSS Score: 8.2
Acesso: Silencioso, sem permissões especiais ou interação do usuário
Efeitos: Roubo de credenciais e potencial acesso não autorizado a dados sensíveis
Prevenção: Atualização imediata para versões mais seguras da extensão Cursor
