Ο δρομέας δεν αποθηκεύει κλειδιά API σε προστατευμένο χώρο αποθήκευσης, που σημαίνει ότι οποιαδήποτε επέκταση μπορεί να έχει πρόσβαση σε αυτά. Ο δρομέας γνώριζε για αυτό το κενό ασφαλείας, αλλά δεν το διόρθωσε. Εκτελεστική Σύνοψη Οι ερευνητές ασφάλειας LayerX διαπίστωσαν ότι οποιαδήποτε επέκταση του δημοφιλούς εργαλείου ανάπτυξης τεχνητής νοημοσύνης, Cursor, μπορεί να έχει πρόσβαση στα κλειδιά API και τα διακριτικά περιόδου σύνδεσης του προγραμματιστή, οδηγώντας σε πλήρη παραβίαση των διαπιστευτηρίων, με […]
Μάθετε περισσότερα
