CVE-2025-27554 in ToDesktop
Riassunto
di VulDB • 04/08/2026
ToDesktop prima della versione 2024-10-03, come utilizzato da Cursor prima del 2024-10-03 e altre applicazioni, consente agli attaccanti remoti di eseguire comandi arbitrari sul server di build (ad esempio, leggere segreti dal file config.prod.json di desktopify) e conseguentemente distribuire aggiornamenti a qualsiasi applicazione, tramite uno script postinstall in package.json. Non si sono verificati casi di sfruttamento effettivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.