PT-2025-40535

CVE-2025-61590

Publicado

2025-10-03

Atualizado

2026-01-18

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Cursor 1.6 e anteriores

Descrição O Cursor, um editor de código desenvolvido para programação com IA, é suscetível a ataques de Execução Remota de Código (RCE) através de Workspaces do Visual Studio Code. Os Workspaces permitem aos usuários abrir várias pastas e salvar configurações específicas. Um atacante que consiga sequestrar o contexto do chat de uma vítima pode utilizar injeção de prompt para modificar arquivos do workspace, contornando uma medida de segurança anterior e resultando em RCE ao escrever na seção de configurações.

Recomendações Atualize para a versão 1.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Maccarita

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados