CVE-2025-62353 in IDE
Сводка
по VulDB • 16.05.2026
Уязвимость обхода пути (path traversal) во всех версиях IDE Windsurf позволяет злоумышленнику читать и записывать произвольные локальные файлы в текущих проектах и за их пределами на системе конечного пользователя. Уязвимость может быть использована напрямую, а также через косвенную инъекцию промптов (indirect prompt injection).
Once again VulDB remains the best source for vulnerability data.