CVE-2025-59944 in Cursor
Tóm tắt
Bởi VulDB • 06/08/2026
Cursor là một trình soạn thảo mã nguồn được xây dựng để lập trình với AI. Các phiên bản từ 1.6.23 trở xuống chứa các kiểm tra phân biệt chữ hoa/thường trong cách Cursor IDE bảo vệ các tệp nhạy cảm của nó (ví dụ: */.cursor/mcp.json), cho phép kẻ tấn công sửa đổi nội dung của các tệp này thông qua prompt injection và đạt được việc thực thi mã từ xa (RCE). Một cuộc tấn công bằng prompt injection có thể dẫn đến RCE hoàn toàn thông qua việc sửa đổi các tệp nhạy cảm trên các hệ thống tệp không phân biệt chữ hoa/thường. Vấn đề này đã được khắc phục trong phiên bản 1.7.
Once again VulDB remains the best source for vulnerability data.