ملف cursor-curxecute-mcpoisonاختطاف الوكلاء1 أغسطس 2025الولايات المتحدة

CurXecute وMCPoison: ثغرات في إعدادات MCP لمحرر Cursor تتيح تنفيذ شيفرة صامتاً

أظهرت Aim Security (CVE-2025-54135) وCheck Point (CVE-2025-54136) أن حقن الأوامر يمكنه كتابة ملف .cursor/mcp.json، وأن مدخل MCP معتمداً يمكن استبداله بصمت بأمر خبيث. أُصلح في الإصدار 1.3.

عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 1 أغسطس 2025
الموقع: الولايات المتحدة
الهدف: محرر الشيفرة Cursor
الخطورة: عالية
الجهة المنفذة: Aim Security وCheck Point Research
نوع الجهة: باحثون أمنيون
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: CVE-2025-54135, CVE-2025-54136

ماذا حدث

الأثر: تنفيذ شيفرة عن بُعد ودائم على أجهزة المطورين؛ ولم يُبلَّغ عن استغلال فعلي

من نفّذها

الجهة: Aim Security وCheck Point Research

الإسناد: إفصاحان مسؤولان مستقلان أُبلغ بهما Cursor في 7 و16 يوليو 2025

الدافع: بحث أمني

كيف حدثت

أسلوب الهجوم: حقن أوامر عبر رسالة Slack MCP ينشئ إعداد MCP ينفَّذ تلقائياً؛ وتعديل ملف mcp.json موثوق في مستودع مشترك ليشغّل المدخل المعتمد أمراً جديداً دون إعادة طلب الموافقة

السبب الجذري: كتب Cursor ملفات داخل مساحة العمل دون موافقة ووثق بإعدادات MCP بالاسم لا بالمحتوى

التسلسل الزمني

7 يوليو 2025Aim Security تبلّغ Cursor عن CurXecute
16 يوليو 2025Check Point تبلّغ عن MCPoison
29 يوليو 2025إصدار Cursor 1.3 مع الإصلاحات
1 أغسطس 2025الكشف العلني عن الثغرتين

الاستجابة

رقّع Cursor المشكلتين في الإصدار 1.3 ويعيد الآن طلب الموافقة عند تغيير إعدادات MCP

الحالة الراهنة: تم الترقيع

المصادر (تُفتح في تبويب جديد)

Tenable tenable.com
The Hacker News thehackernews.com
Tenable CVE entry tenable.com

الاستشهاد بهذا الملف

CurXecute وMCPoison: ثغرات في إعدادات MCP لمحرر Cursor تتيح تنفيذ شيفرة صامتاً. AI Threat Watch, ملف cursor-curxecute-mcpoison, 1 أغسطس 2025. https://aithreat.io/ar/cases/cursor-curxecute-mcpoison/

رابط دائم: https://aithreat.io/ar/cases/cursor-curxecute-mcpoison/