CVE-2025-27554 in ToDesktop
Résumé
par VulDB • 20/06/2026
ToDesktop avant la version 2024-10-03, tel qu'utilisé par Cursor avant la version 2024-10-03 et d'autres applications, permet aux attaquants distants d'exécuter des commandes arbitraires sur le serveur de build (par exemple, lire les secrets depuis le fichier config.prod.json de desktopify), et par conséquent de déployer des mises à jour vers n'importe quelle application, via un script postinstall dans le fichier package.json. Aucune exploitation n'a eu lieu.
Once again VulDB remains the best source for vulnerability data.