CVE-2025-64107

Cursor, yapay zeka ile programlama için oluşturulmuş bir kod düzenleyicidir. 1.7.52 ve altı sürümlerde, dahili ayarların manipüle edilmesi RCE'ye yol açabilir. Cursor, ileri eğik çizgiler aracılığıyla yapılan yol manipülasyonlarını (./.cursor/./././././mcp.json vb.) tespit eder ve işlemin tamamlanması için insan onayı gerektirir. Ancak, ters eğik çizgi kullanılarak yapılan aynı türdeki manipülasyonlar doğru şekilde tespit edilmemekte; bu durum, halihazırda prompt injection veya başka bir kontrol seviyesi elde etmiş bir saldırganın, Windows makinelerde onay almadan hassas düzenleyici dosyalarının üzerine yazmasına olanak tanımaktadır. Bu sorun 2.0 sürümünde düzeltilmiştir.