Les APIs générées par IA souffrent d'une faille IDOR majeure chez Cursor

Les générateurs IA, dont Cursor, produisent systématiquement des APIs sans middleware d'authentification correcte, créant une faille IDOR (Insecure Direct Object Reference). Le problème provient de trois patterns récurrents : absence de vérification d'identité, accès direct aux ressources par ID, et manque de contrôle d'accès basé sur l'utilisateur. Cette vulnérabilité affecte tout projet utilisant des APIs générées par IA sans audit de sécurité préalable.