CVE-2025-64109

Nome do Software Vulnerável e Versões Afetadas Versões do Cursor anteriores a 2025.09.17-25b418f

Descrição O Cursor é um editor de código projetado para programação com IA. Uma falha no Cursor CLI Beta poderia permitir que um atacante remoto executasse código. Isso é possível através do mecanismo do servidor Model Context Protocol (MCP), ao fazer upload de um arquivo de configuração MCP malicioso, nomeado .cursor/mcp.json, para um repositório GitHub. Quando um usuário clona o repositório e o abre com o Cursor CLI, o comando para iniciar o servidor MCP malicioso é executado imediatamente sem qualquer aviso, potencialmente levando à execução de código.

Recomendações Atualize para a versão 2025.09.17-25b418f ou posterior.