PT-2025-31702
CVE-2025-54136
·
تاريخ النشر
2025-07-29
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cursor 1.2.4 والإصدارات الأقدم
الوصف
Cursor هو محرر أكواد مصمم للبرمجة المدعومة بالذكاء الاصطناعي. تسمح ثغرة أمنية، تُعرف باسم MCPoison (CVE-2025-54136)، للمهاجمين بتنفيذ تعليمات برمجية عن بُعد وبشكل مستمر. ويتم ذلك عن طريق تعديل ملف تكوين MCP (Model Context Protocol) موثوق به داخل مستودع GitHub مشترك أو مباشرةً على الجهاز المستهدف. بعد أن يوافق المستخدم على ملف MCP غير ضار، يمكن للمهاجم استبداله خلسة بأمر ضار، مثل
calc.exe، دون أي تحذير أو طلب. إذا حصل المهاجم على حق الكتابة في الفروع النشطة لمستخدم ما في مستودع المصدر الذي يحتوي على خوادم MCP قائمة، أو حصل على حق الكتابة في ملف تعسفي محليًا، فسيتمكن من تنفيذ كود تعسفي. تنبع المشكلة من الثقة العمياء في خوادم MCP ومن الافتقار إلى تدابير الأمان الأساسية. تسمح هذه الثغرة الأمنية بالاختراق الخفي من خلال تعديل ملف تكوين كان موثوقًا به سابقًا.التوصيات
قم بالتحديث إلى الإصدار 1.3 أو أحدث لإصلاح هذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾