PT-2025-40536 · Cursor · Cursor

Y4Tacker · Publicado 2025-10-03 · Atualizado 2025-10-10 · CVE-2025-61591

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Cursor 1.7 e anteriores

Descrição O Cursor, um editor de código para programação com IA, possui um problema onde, ao usar autenticação OAuth com um servidor MCP não confiável, um atacante pode se passar por um servidor malicioso e injetar comandos. Isso pode levar à injeção de comandos e potencial execução remota de código. Se combinado com um serviço MCP não confiável via OAuth, isso poderia permitir execução arbitrária de código no host com privilégios totais de usuário. O processo vulnerável envolve interação durante a autenticação OAuth, onde comandos manipulados são retornados pelo servidor malicioso. O endpoint da API usado para autenticação OAuth é suscetível à manipulação. O servidor MCP está envolvido no processo de autenticação.

Recomendações Aplique o patch 2025.09.17-25b418f.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-61591

GHSA-WJ33-264C-J9CQ

Produtos afetados

Cursor

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61591.json · Exploit
• https://github.com/cursor/cursor/security/advisories/GHSA-wj33-264c-j9cq · Aviso do Fabricante
• https://twitter.com/german_retamosa/status/1976753098308845870 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-61591 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-61591 · Nota de Segurança
• https://twitter.com/CVEnew/status/1974156097620746400 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1974160398229123113 · Publicação no Twitter