CVE-2025-54136
Açıklama
Cursor, yapay zeka ile programlama için oluşturulmuş bir kod düzenleyicidir. 1.2.4 ve altı sürümlerde saldırganlar, paylaşılan bir GitHub deposundaki halihazırda güvenilen bir MCP yapılandırma dosyasını değiştirerek veya hedef makinedeki dosyayı yerel olarak düzenleyerek uzaktan ve kalıcı kod çalıştırma sağlayabilirler. Bir iş birlikçisi zararsız bir MCP'yi kabul ettiğinde, saldırgan herhangi bir uyarıyı veya yeniden onay istemini tetiklemeden bunu sessizce kötü amaçlı bir komutla (örneğin, calc.exe) değiştirebilir. Eğer bir saldırgan, kullanıcının daha önce onayladığı mevcut MCP sunucularını içeren bir kaynak deposunun aktif dallarında yazma izinlerine sahipse veya yerelde rastgele dosya yazma yetkisine sahipse, keyfi kod çalıştırma gerçekleştirebilir. Bu sorun 1.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- anysphere cursor1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anysphere cursor | v < 1.3 | 1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.