CVE-2025-62353 in IDE
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng traversing đường dẫn (path traversal) trong tất cả các phiên bản của Windsurf IDE cho phép một tác nhân đe dọa đọc và ghi các tệp cục bộ tùy ý bên trong và ngoài các dự án hiện tại trên hệ thống của người dùng cuối. Lỗ hổng này có thể được khai thác trực tiếp cũng như thông qua tấn công tiêm prompt (prompt injection) gián tiếp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.