Philts

**Nome do Software Vulnerável e Versões Afetadas** Versões do Cursor 1.6.23 e anteriores **Descrição** O Cursor IDE possui verificações sensíveis a maiúsculas e minúsculas ao proteger arquivos sensíveis, como `/.cursor/mcp.json`. Isso permite que atacantes modifiquem esses arquivos por meio de injeção de prompt, potencialmente levando à execução remota de código (RCE). Isso é possível em sistemas de arquivos insensíveis a maiúsculas e minúsculas. Uma injeção de prompt pode resultar em RCE total através da modificação de arquivos sensíveis. **Recomendações** Atualize para a versão 1.7 ou posterior.