Windsurf 被曝提示词注入漏洞，可窃取开发者机器上的敏感数据

安全研究人员 Johann Rehberger 披露 Windsurf Cascade 存在提示词注入导致的数据外泄漏洞，可通过 read_url_content 工具和不可信域图片渲染两条路径窃取开发者机器上的 .env 等敏感信息，且无需用户批准。