#rce 2 total

AI要約 CursorにRCE脆弱性「DuneSlide」と、プロジェクトを開くだけで発火するサプライチェーン攻撃「PolinRider」が開示され、AIコーディング環境がユーザー操作なしに侵害されうることが示された。

EN Cursor IDE faces two new attack vectors—RCE exploit DuneSlide and zero-click supply-chain attack PolinRider—that can silently compromise developer machines without any user action.

AI要約 LiteLLMにおいてSQLインジェクションとリモートコード実行（RCE）を連鎖させた重大な脆弱性が発見され、公開からわずか36時間後には実際の悪用が確認された。LLMゲートウェイとして広く使われる同ツールの利用組織には緊急のパッチ対応が求められる。

EN LiteLLM's chained SQLi and RCE vulnerabilities were actively exploited in the wild within 36 hours of public disclosure, posing critical risks to organizations running LLM proxy infrastructure.