Windsurf Prompt Injection via Filename

O Windsurf versão 1.10.7 é vulnerável a ataques onde nomes de arquivos maliciosos são injetados no prompt do usuário, fazendo a IA executar instruções não autorizadas em vez de seguir a intenção real do usuário.

Uma vulnerabilidade de injeção de prompt existe no Windsurf 1.10.7 em modo Write com modelo SWE-1, onde nomes de arquivo controlados pelo atacante são concatenados ao prompt do usuário. O vetor de ataque envolve criação de arquivo; o impacto inclui contorno de instruções originais e manipulação de tarefas.