Cursor <= 1.2.1 の RCE (GHSA-4cxx-hrm3-49rm)

high Nessus プラグイン ID 243971

Language:

概要

リモートホストにインストールされている Cursor のインスタンスは、リモートでコードが実行される脆弱性の影響を受けます。

説明

リモートホストにインストールされている Cursor のバージョンは、1.2.1 以前です。したがって、リモートでコードが実行される脆弱性の影響を受けます。攻撃者は、共有 GitHub リポジトリ内ですでに信頼されている MCP 設定ファイルを変更するか、ターゲットマシンでローカルでファイルを編集することで、リモートで永続的なコード実行を実現できます。協力者が無害な MCP を受け入れると、攻撃者は警告や再プロンプトを発生させることなく、サイレントに悪意のあるコマンド (例: calc.exe) に対してスワップすることができます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。