CVE-2025-62353 in IDE

الملخص

بحسب VulDB • 24/06/2026

ثغرة عبور المسار (Path Traversal) في جميع إصدارات بيئة التطوير المتكاملة Windsurf تتيح لفاعل التهديدات قراءة وكتابة ملفات محلية عشوائية داخل وخارج المشاريع الحالية على نظام المستخدم النهائي. يمكن الوصول إلى الثغرة مباشرةً ومن خلال حقن المطالبات بشكل غير مباشر (Indirect Prompt Injection).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: HiddenLayer
• حجز: 10/10/2025
• إفشاء: 17/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-328930
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00609
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62353
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62353/