Досье cursor-curxecute-mcpoisonЗахват агентаСША
CurXecute и MCPoison: уязвимости в конфигурации MCP в Cursor IDE позволяют скрытое выполнение кода
Aim Security (CVE-2025-54135) и Check Point (CVE-2025-54136) показали, что инъекция промпта может записать файл .cursor/mcp.json, а одобренная запись MCP может быть незаметно подменена вредоносной командой. Исправлено в версии 1.3.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 1 авг. 2025
- Локация
- США
- Цель
- ИИ-редактор кода Cursor
- Критичность
- Высокая
- Инициатор
- Aim Security и Check Point Research
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2025-54135, CVE-2025-54136
Что произошло
Aim Security (CVE-2025-54135) и Check Point (CVE-2025-54136) показали, что инъекция промпта может записать файл .cursor/mcp.json, а одобренная запись MCP может быть незаметно подменена вредоносной командой. Исправлено в версии 1.3.
Последствия: Удалённое и персистентное выполнение кода на машинах разработчиков; об эксплуатации в реальных атаках не сообщалось
Кто стоит за инцидентом
Субъект: Aim Security и Check Point Research
Атрибуция: Два независимых ответственных раскрытия, переданных Cursor 7 июля и 16 июля 2025 года
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Инъекция промпта через сообщение Slack MCP, создающее автоматически выполняемую конфигурацию MCP; а также правка доверенного mcp.json в общем репозитории, при которой одобренная запись запускает новую команду без повторного запроса подтверждения
Первопричина: Cursor записывал файлы внутри рабочего пространства без одобрения и доверял конфигурациям MCP по имени, а не по содержимому
Хронология
- Aim Security сообщает Cursor о CurXecute
- Check Point сообщает о MCPoison
- Выпущен Cursor 1.3 с исправлениями
- Публичное раскрытие обеих уязвимостей
Реагирование
Cursor исправил обе проблемы в версии 1.3 и теперь повторно запрашивает подтверждение при изменении конфигурации MCP
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Tenable tenable.com
- The Hacker News thehackernews.com
- Tenable CVE entry tenable.com
Цитировать это досье
CurXecute и MCPoison: уязвимости в конфигурации MCP в Cursor IDE позволяют скрытое выполнение кода. AI Threat Watch, досье cursor-curxecute-mcpoison, 1 авг. 2025. https://aithreat.io/ru/cases/cursor-curxecute-mcpoison/
Постоянная ссылка: https://aithreat.io/ru/cases/cursor-curxecute-mcpoison/