🤖 AI Dev Tools

Ловушка с Wildcard CORS в Cursor: Как AI-редакторы кода поставляют дыры в безопасности

Ваш бэкенд, собранный в Cursor, выглядит здорово, пока вы не заметите ту самую строчку `cors()`, открывающую ворота для межсайтовых атак. Пора проснуться, пока фишинговые сайты не угнали сессии ваших пользователей.

Dev Digest Apr 11, 2026 4 min read

Read in: English 日本語 한국어 Русский Türkçe

Фрагмент кода, показывающий конфигурацию wildcard CORS в приложении Express, сгенерированную Cursor

⚡ Key Takeaways

Cursor по умолчанию использует wildcard CORS из 'испорченных' данных обучения, что делает API уязвимыми для межсайтовых атак. 𝕏
Исправляется путем явного списка разрешенных origin через переменные окружения — возвращайте origin, никакого wildcard. 𝕏
Используйте Semgrep или pre-commit хуки для раннего обнаружения; скорость AI не должна означать слепоту к безопасности. 𝕏