リモートホストにインストールされている Cursor のバージョンは、 1.2.4より前です。したがって、リモートでコードが実行される脆弱性の影響を受けます。攻撃者は、共有 GitHub リポジトリ内ですでに信頼されている MCP 構成ファイルを変更するか、ターゲットマシンでローカルでファイルを編集することで、リモートで永続的なコード実行を実現できます。協力者が無害な MCP を受け入れると、攻撃者は警告や再プロンプトを発生させることなく、サイレントに悪意のあるコマンド (例: calc.exe) に対してスワップすることができます。ユーザーが以前承認した既存の MCP サーバーを含むソースリポジトリのユーザーのアクティブなブランチに攻撃者が書き込み権限を持っている場合、または攻撃者にローカルでの任意のファイル書き込みを許可している場合、攻撃者は任意のコードを実行できます。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cursor < 1.2.4 RCEGHSA-24mc-g4xr-4395

high Nessus プラグイン ID 243972

バージョン 1.2