Écriture de fichier arbitraire depuis Cursor Agent via une injection de prompt provenant de @Docs malveillants

Cette vulnérabilité permet à un attaquant, dans des conditions spécifiques et avec une incitation délibérée, de manipuler l'agent Cursor pour qu'il écrive des fichiers en dehors du répertoire de travail de l'utilisateur. Bien que l'exploitation soit décrite comme peu pratique dans des scénarios réels, elle présente un risque potentiel de modification de fichiers système ou de corruption de données. L'attaquant pourrait potentiellement compromettre l'intégrité du système en modifiant des fichiers de configuration ou en injectant du code malveillant. La surface d'attaque est limitée par la nécessité d'une incitation directe, mais la possibilité de contourner les restrictions d'accès aux fichiers reste préoccupante.

Developers using Cursor, particularly those working with sensitive code or configuration files, are at risk. Users who rely on the Cursor Agent for automated tasks or code generation are also potentially vulnerable. Shared development environments or workspaces could amplify the impact if one user's account is compromised.

• vscode / supply-chain: Examine Cursor extension settings for unusual file access permissions. Check for suspicious modifications to workspace configuration files. • generic web: Monitor Cursor Agent logs for unexpected file write operations. Review user activity for prompts that might trigger the vulnerability.

Get-Process -Name Cursor | Select-Object -ExpandProperty Path

1. 2025-04-08Disclosure

   disclosure

1. Réservé2025-04-01
2. Publiée2025-04-08
3. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Cursor vers la version 0.48.7 ou ultérieure, qui corrige la vulnérabilité. En attendant la mise à jour, il est recommandé de limiter l'accès de l'agent Cursor aux fichiers nécessaires et de surveiller attentivement les actions de l'agent. Bien qu'il n'existe pas de règles WAF spécifiques pour cette vulnérabilité, une surveillance accrue des accès aux fichiers en dehors du répertoire de travail peut aider à détecter une exploitation potentielle. Il n'existe pas de signatures Sigma ou YARA spécifiques connues pour cette vulnérabilité.