PT-2025-45061 · Cursor · Cursor

Publicado 2025-11-04 · Atualizado 2025-12-01 · CVE-2025-64107

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Cursor 1.7.52 e anteriores

Descrição O Cursor, um editor de código desenvolvido para programação com IA, está suscetível à execução remota de código (RCE) devido ao tratamento inadequado de manipulação de caminho. O editor detecta corretamente e requer aprovação para tentativas de manipulação de caminho usando barras (/). No entanto, falha ao detectar manipulação similar usando barras invertidas () em máquinas Windows. Isso permite que um atacante com injeção de prompt existente ou controle sobrescreva arquivos sensíveis do editor sem autorização.

Recomendações Atualize para a versão 2.0.

Exploit

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-64107

GHSA-2JR2-8WF5-V6PF

Produtos afetados

Cursor

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64107.json · Exploit
• https://github.com/cursor/cursor/security/advisories/GHSA-2jr2-8wf5-v6pf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-64107 · Nota de Segurança
• https://twitter.com/AnonOzzyDude/status/1988002063725269461 · Publicação no Twitter
• https://t.me/CVEtracker/36572 · Publicação no Telegram
• https://twitter.com/DavidMarquet19/status/1995402590771646740 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-64107 · Aviso do Fabricante
• https://t.me/cveNotify/142328 · Publicação no Telegram