Vulnerabilidades em Windsurf

2 resultados

Análise Vexday

O Windsurf apresenta um perfil de risco contido com apenas 2 vulnerabilidades catalogadas, nenhuma sob exploração ativa conhecida. Uma delas é crítica, mas ambas têm divulgação anterior a 90 dias, indicando risco não imediato; a fraqueza dominante é CWE-1427 (Uncontrolled Generation of Code), merecendo atenção em processos de validação de entrada.

CVE-2025-62353CRITICALA path traversal vulnerability in all versions of the Windsurf IDE enables a threat actor to read and write arbitrary local files in and outEPSS 0.6%CVE-2025-36730MEDIUMWindsurf Prompt Injection via FilenameEPSS 0.2%