Cursor es vulnerable a RCE a través de archivos .code-workspace utilizando Prompt Injection

La vulnerabilidad RCE en Cursor permite a un atacante ejecutar código arbitrario en el sistema del usuario. Esto puede resultar en la toma de control completa del sistema, robo de datos confidenciales, instalación de malware o cualquier otra acción que el atacante desee. El vector de ataque se basa en la manipulación de archivos .code-workspace, que contienen configuraciones del entorno de desarrollo. Un atacante podría crear un archivo .code-workspace malicioso y convencer al usuario de que lo abra, lo que desencadenaría la ejecución del código malicioso. La similitud con la manipulación de archivos de configuración en otros entornos de desarrollo subraya la importancia de validar y sanitizar las entradas del usuario.

Developers and users of Cursor who rely on Visual Studio Code Workspaces are at risk. This includes those who frequently work with multiple projects or collaborate with others on codebases. Users who have previously downloaded or opened .code-workspace files from untrusted sources are particularly vulnerable.

• vscode / workspace: Check for unusual .code-workspace files in user directories.

Get-ChildItem -Path $env:USERPROFILE -Filter *.code-workspace -Recurse | Select-Object FullName

• vscode / workspace: Monitor Cursor process for unexpected child processes.

Get-Process Cursor | Select-Object -ExpandProperty Children | Where-Object {$_.ProcessName -notlike 'Cursor*'}

• vscode / workspace: Examine Cursor logs for errors related to workspace loading or parsing. (Log location varies by OS). • generic web: Scan user directories for suspicious .code-workspace files using antivirus or endpoint detection and response (EDR) solutions.

1. 2025-10-03Disclosure

   disclosure

1. Reservado2025-09-26
2. Publicada2025-10-03
3. EPSS actualizado2026-03-23

La mitigación principal para esta vulnerabilidad es actualizar a la versión 1.7 de Cursor, que incluye la corrección. Si la actualización no es inmediatamente posible, se recomienda evitar la apertura de archivos .code-workspace de fuentes no confiables. Como medida adicional, se puede implementar un sistema de control de acceso para restringir el acceso a archivos de configuración sensibles. No existen configuraciones de trabajo alternativas que puedan mitigar completamente el riesgo sin actualizar. Después de la actualización, verifique que la versión instalada sea efectivamente 1.7 y que el editor funcione correctamente.