Cursor < 1.2.4 RCE (GHSA-24mc-g4xr-4395)

high Nessus Plugin ID 243972

語言:

概要

遠端主機上安裝的 Cursor 執行個體受到遠端程式碼執行弱點影響。

說明

遠端主機上安裝的 Cursor 版本比 1.2.4舊。因此會受到遠端程式碼執行弱點影響。攻擊者可透過修改共用 GitHub 存放庫中已受信任的 MCP 設定檔或在目標的機器上進行本機檔案編輯來實現遠端且持續的程式碼執行。一旦協作者接受了無害的 MCP攻擊者即可在無訊息的情況下將其交換為惡意命令 (例如 calc.exe)而不會觸發任何警告或重新提示。如果攻擊者對含有使用者先前已核准之現有 MCP 伺服器的來源存放庫之使用者的使用中分支擁有寫入權限或允許攻擊者在本機上寫入任意檔案攻擊者即可執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。