Expediente cursor-curxecute-mcpoisonSecuestro de agentesEstados Unidos
CurXecute y MCPoison: fallas en la configuración MCP de Cursor permiten ejecución de código
Aim Security (CVE-2025-54135) y Check Point (CVE-2025-54136) demostraron que una inyección de prompts podía escribir un archivo .cursor/mcp.json, y que una entrada MCP aprobada podía sustituirse en silencio por un comando malicioso. Corregido en 1.3.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 1 ago 2025
- Ubicación
- Estados Unidos
- Objetivo
- Editor de código con IA Cursor
- Gravedad
- Alta
- Provocado por
- Aim Security y Check Point Research
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2025-54135, CVE-2025-54136
Qué ocurrió
Aim Security (CVE-2025-54135) y Check Point (CVE-2025-54136) demostraron que una inyección de prompts podía escribir un archivo .cursor/mcp.json, y que una entrada MCP aprobada podía sustituirse en silencio por un comando malicioso. Corregido en 1.3.
Impacto: Ejecución remota y persistente de código en máquinas de desarrolladores; no se reportó explotación activa
Quién lo provocó
Actor: Aim Security y Check Point Research
Atribución: Dos divulgaciones responsables independientes reportadas a Cursor el 7 y el 16 de julio de 2025
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Inyección de prompts mediante un mensaje MCP de Slack que crea una configuración MCP de ejecución automática; y edición de un mcp.json confiable en un repositorio compartido para que la entrada aprobada ejecute un nuevo comando sin volver a preguntar
Causa raíz: Cursor escribía archivos dentro del espacio de trabajo sin aprobación y confiaba en las configuraciones MCP por nombre en lugar de por contenido
Cronología
- Aim Security reporta CurXecute a Cursor
- Check Point reporta MCPoison
- Se lanza Cursor 1.3 con las correcciones
- Divulgación pública de ambas vulnerabilidades
Respuesta
Cursor parcheó ambos problemas en la versión 1.3 y ahora vuelve a preguntar cuando cambia la configuración MCP
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Tenable tenable.com
- The Hacker News thehackernews.com
- Tenable CVE entry tenable.com
Citar este expediente
CurXecute y MCPoison: fallas en la configuración MCP de Cursor permiten ejecución de código. AI Threat Watch, expediente cursor-curxecute-mcpoison, 1 ago 2025. https://aithreat.io/es/cases/cursor-curxecute-mcpoison/
Enlace permanente: https://aithreat.io/es/cases/cursor-curxecute-mcpoison/