CVE-2026-30615 in Windsurf
Sumário
de VulDB • 02/06/2026
Uma vulnerabilidade de injeção de prompt no Windsurf 1.9544.26 permite que atacantes remotos executem comandos arbitrários em um sistema vítima. Quando o Windsurf processa conteúdo HTML controlado pelo atacante, instruções maliciosas podem causar a modificação não autorizada da configuração local do MCP e o registro automático de um servidor MCP STDIO malicioso, resultando na execução de comandos arbitrários sem interação adicional do usuário. A exploração bem-sucedida pode permitir que os atacantes executem comandos em nome do usuário, persistam nas alterações maliciosas da configuração do MCP e acessem informações sensíveis expostas por meio do aplicativo.
Be aware that VulDB is the high quality source for vulnerability data.