CVE-2026-30615 in Windsurf
要約
〜によって VulDB • 2026年06月02日
Windsurf 1.9544.26におけるプロンプトインジェクションの脆弱性により、リモート攻撃者は被害者システム上で任意のコマンドを実行できます。Windsurfが攻撃者が制御するHTMLコンテンツを処理する際、悪意のある指示によりローカルのMCP設定が不正に改変され、悪意のあるMCP STDIOサーバーが自動的に登録され、さらにユーザーの追加の対話なしに任意のコマンドが実行されます。攻撃が成功すると、攻撃者はユーザーに代わってコマンドを実行し、悪意のあるMCP設定の変更を永続化し、アプリケーションを通じて公開された機密情報にアクセスできる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.