Cursor slaat API-sleutels niet op in beveiligde opslag, wat betekent dat elke extensie er toegang toe kan krijgen. Cursor was op de hoogte van deze kwetsbaarheid, maar heeft deze niet verholpen. Samenvatting: Beveiligingsonderzoekers van LayerX hebben ontdekt dat elke extensie van de populaire AI-ontwikkeltool Cursor toegang kan krijgen tot de API-sleutels en sessietokens van de ontwikkelaar, wat kan leiden tot een volledige compromittering van de inloggegevens, met […]
Meer informatie
