Dossier cursor-curxecute-mcpoisonDétournement d’agentÉtats-Unis
CurXecute et MCPoison : des failles de configuration MCP de Cursor permettent d'exécuter du code
Aim Security (CVE-2025-54135) et Check Point (CVE-2025-54136) ont montré qu'une injection de prompt pouvait écrire un fichier .cursor/mcp.json, et qu'une entrée MCP approuvée pouvait être remplacée en silence par une commande malveillante. Corrigé dans la version 1.3.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 1 août 2025
- Lieu
- États-Unis
- Cible
- Éditeur de code IA Cursor
- Gravité
- Élevée
- Déclenché par
- Aim Security et Check Point Research
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2025-54135, CVE-2025-54136
Ce qui s’est passé
Aim Security (CVE-2025-54135) et Check Point (CVE-2025-54136) ont montré qu'une injection de prompt pouvait écrire un fichier .cursor/mcp.json, et qu'une entrée MCP approuvée pouvait être remplacée en silence par une commande malveillante. Corrigé dans la version 1.3.
Impact: Exécution de code à distance et persistante sur les machines des développeurs ; aucune exploitation en conditions réelles signalée
Qui l’a déclenché
Acteur: Aim Security et Check Point Research
Attribution: Deux divulgations responsables indépendantes signalées à Cursor les 7 et 16 juillet 2025
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt via un message Slack MCP créant une configuration MCP à exécution automatique ; et modification d'un mcp.json approuvé dans un dépôt partagé pour que l'entrée validée exécute une nouvelle commande sans nouvelle demande
Cause racine: Cursor écrivait des fichiers dans l'espace de travail sans approbation et faisait confiance aux configurations MCP par leur nom plutôt que par leur contenu
Chronologie
- Aim Security signale CurXecute à Cursor
- Check Point signale MCPoison
- Sortie de Cursor 1.3 avec les correctifs
- Divulgation publique des deux vulnérabilités
Réponse
Cursor a corrigé les deux failles dans la version 1.3 et redemande désormais confirmation lorsque la configuration MCP change
Statut actuel: Corrigé
Sources (nouvel onglet)
- Tenable tenable.com
- The Hacker News thehackernews.com
- Tenable CVE entry tenable.com
Citer ce dossier
CurXecute et MCPoison : des failles de configuration MCP de Cursor permettent d'exécuter du code. AI Threat Watch, dossier cursor-curxecute-mcpoison, 1 août 2025. https://aithreat.io/fr/cases/cursor-curxecute-mcpoison/
Lien permanent: https://aithreat.io/fr/cases/cursor-curxecute-mcpoison/