Cursor < 1.7 RCE (GHSA-xcwh-rrwj-gxc7)

high Nessus プラグイン ID 270574

Language:

概要

リモートホストにインストールされている Cursor のインスタンスは、リモートでコードが実行される脆弱性の影響を受けます。

説明

リモートホストにインストールされている Cursor のバージョンは、1.7 より前です。したがって、リモートでコードが実行される脆弱性の影響を受けます。バージョン 1.6.23 およびそれ以前では、Cursor IDE が機密性の高いファイル (例: *.cursor/mcp.json) を保護する方法で、大文字と小文字の区別チェックが含まれています。これにより、攻撃者は、プロンプトインジェクションを通じてこれらのファイルのコンテンツを改ざんし、リモートコードを実行することができます。プロンプトインジェクションは、大文字と小文字を区別しないファイルシステムの機密ファイルを変更することで、完全な RCE につながる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。