PT-2025-40541 · Cursor · Cursor

Assaf-Levkovich-Jf · Publicado 2025-10-03 · Atualizado 2025-10-10 · CVE-2025-61592

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Cursor 1.7 e inferiores

Descrição O Cursor, um editor de código para programação com IA, possui uma vulnerabilidade na qual o carregamento automático de configuração CLI específica do projeto a partir do diretório de trabalho atual (<project>/.cursor/cli.json) pode substituir configurações globais. Isso permitiu que usuários executando a CLI dentro de um repositório malicioso ficassem vulneráveis à Execução Remota de Código por meio de uma combinação de configuração permissiva e injeção de prompt entregue via Regras específicas do projeto (<project>/.cursor/rules/rule.mdc) ou outros mecanismos. A configuração vulnerável permite a execução de comandos do shell.

Recomendações Atualize para o patch 2025.09.17-25b418f.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2025-61592

GHSA-V64Q-396F-7M79

Produtos afetados

Cursor

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61592.json · Exploit
• https://github.com/cursor/cursor/security/advisories/GHSA-v64q-396f-7m79 · Aviso do Fabricante
• https://twitter.com/german_retamosa/status/1976753098308845870 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1974167638218789072 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-61592 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1974167827817906472 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61592 · Nota de Segurança
• https://t.me/CVEtracker/34047 · Publicação no Telegram