PT-2025-40542 · Cursor · Cursor

Alonza · Publicado 2025-10-03 · Atualizado 2025-10-10 · CVE-2025-61593

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Cursor 1.7 e inferiores

Descrição O Agente CLI do Cursor não protege adequadamente seus arquivos sensíveis, especificamente */.cursor/cli.json. Isso permite que atacantes modifiquem o conteúdo desses arquivos por meio de injeção de prompt, potencialmente levando à execução remota de código (RCE). Uma injeção de prompt pode resultar em RCE completo ao modificar arquivos sensíveis em sistemas de arquivos que não diferenciam maiúsculas de minúsculas.

Recomendações Atualize para uma versão superior a 1.7.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-178

CWE-94

Identificadores relacionados

CVE-2025-61593

GHSA-X2VQ-H6V6-JHC6

Produtos afetados

Cursor

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61593.json · Exploit
• https://github.com/cursor/cursor/security/advisories/GHSA-x2vq-h6v6-jhc6 · Aviso do Fabricante
• https://twitter.com/german_retamosa/status/1976753098308845870 · Publicação no Twitter
• https://t.me/CVEtracker/34048 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-61593 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-61593 · Nota de Segurança
• https://twitter.com/CVEnew/status/1974170232500396439 · Publicação no Twitter