Cursor < 2.5 RCEGHSA-8pcm-8jpx-hv8r

critical Nessus プラグイン ID 299665

Language:

概要

リモートホストにインストールされているcursorインスタンスは、リモートでコードが実行される脆弱性の影響を受けます。

説明

リモートホストにインストールされている Cursor のバージョンは、2.5 より前です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

- 悪意のあるエージェントすなわちプロンプトインジェクションが、git フックを含む適切に保護されていない .git 設定に書き込む可能性があります。これにより、次回トリガーされたときにサンドボックス外のリモートコードの実行が引き起こされる可能性があります。Git がこれらのコマンドを自動的に実行するため、ユーザーの操作は不要です。CVE-2026-26268

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。