Cursor lagrar inte API-nycklar i skyddad lagring, vilket innebär att alla tillägg kan komma åt dem. Cursor kände till denna sårbarhet men åtgärdade den inte. Sammanfattning LayerX säkerhetsforskare har upptäckt att alla tillägg av det populära AI-utvecklingsverktyget Cursor kan komma åt utvecklarens API-nycklar och sessionstokens, vilket leder till fullständig kompromettering av autentiseringsuppgifter, med […]
Läs mer
