リモートホストにインストールされている Cursor のバージョンは 1.2.1 またはそれ以前です。したがって、リモートでコードが実行される脆弱性の影響を受けます。攻撃者は、共有 GitHub リポジトリ内ですでに信頼されている MCP 構成ファイルを変更するか、ターゲットマシンでローカルでファイルを編集することで、リモートかつ永続的なコード実行を実現する可能性があります。協力者が無害な MCP を受け入れると、攻撃者が警告や再プロンプトを発生させることなく、サイレントにそれを悪意のあるコマンド例calc.exeに対してスワップする可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cursor <= 1.2.1 RCEGHSA-4cxx-hrm3-49rm

high Nessus プラグイン ID 243971

バージョン 1.2