PT-2025-40535 · Cursor · Cursor

Maccarita · Publicado 2025-10-03 · Atualizado 2026-01-18 · CVE-2025-61590

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Cursor 1.6 e anteriores

Descrição O Cursor, um editor de código desenvolvido para programação com IA, é suscetível a ataques de Execução Remota de Código (RCE) através de Workspaces do Visual Studio Code. Os Workspaces permitem aos usuários abrir várias pastas e salvar configurações específicas. Um atacante que consiga sequestrar o contexto do chat de uma vítima pode utilizar injeção de prompt para modificar arquivos do workspace, contornando uma medida de segurança anterior e resultando em RCE ao escrever na seção de configurações.

Recomendações Atualize para a versão 1.7 ou posterior.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-61590

GHSA-XG6W-RMH5-R77R

Produtos afetados

Cursor

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61590.json · Exploit
• https://github.com/cursor/cursor/security/advisories/GHSA-xg6w-rmh5-r77r · Aviso do Fabricante
• https://twitter.com/german_retamosa/status/1976753098308845870 · Publicação no Twitter
• https://twitter.com/Hershal0_0/status/2012886146695696799 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1974153656581738515 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-61590 · Aviso do Fabricante
• https://twitter.com/grok/status/1992782110348939644 · Publicação no Twitter
• https://twitter.com/Hershal0_0/status/2012885722865258713 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61590 · Nota de Segurança