Cursor IDE：Mermaid 圖表任意資料外洩（CVE-2025-54132）
Cursor IDE: Arbitrary Data Exfiltration Via Mermaid (CVE-2025-54132)
重點導讀
Cursor 是一款流行的 AI 程式碼編輯器，發現其在渲染 Mermaid 圖表時會執行外部圖片請求，允許攻擊者利用圖表中的 <img> 標籤將資料（如使用者記憶、API 金鑰）嵌入 URL 並送往第三方伺服器。
信源出處embracethered.com
Cursor IDE: Arbitrary Data Exfiltration Via Mermaid (CVE-2025-54132)
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Embrace The Red (AI Security) (embracethered.com)
開啟原文