दुर्भावनापूर्ण @Docs से प्रॉम्प्ट इंजेक्शन के माध्यम से मनमाना फ़ाइल लेखन कर्सर एजेंट से

यह भेद्यता एक हमलावर को Cursor Agent के माध्यम से अनधिकृत फ़ाइलों को संशोधित करने की अनुमति दे सकती है। हालांकि, सफल शोषण के लिए विशेष परिस्थितियों और उपयोगकर्ता द्वारा जानबूझकर प्रेरित करने की आवश्यकता होती है, जिससे वास्तविक दुनिया के परिदृश्यों में इसका शोषण करना अत्यधिक अव्यावहारिक हो जाता है। संशोधित फ़ाइल अभी भी UI में सामान्य रूप से प्रदर्शित होती है, जो संभावित रूप से उपयोगकर्ता को धोखा दे सकती है और अनजाने में दुर्भावनापूर्ण परिवर्तन को स्वीकार करने के लिए प्रेरित कर सकती है। इस भेद्यता का उपयोग संवेदनशील डेटा तक पहुंचने या सिस्टम के सामान्य कामकाज को बाधित करने के लिए किया जा सकता है, हालांकि यह संभावना कम है।

Developers using Cursor, particularly those working with sensitive code or configuration files, are at risk. Users who rely on the Cursor Agent for automated tasks or code generation are also potentially vulnerable. Shared development environments or workspaces could amplify the impact if one user's account is compromised.

• vscode / supply-chain: Examine Cursor extension settings for unusual file access permissions. Check for suspicious modifications to workspace configuration files. • generic web: Monitor Cursor Agent logs for unexpected file write operations. Review user activity for prompts that might trigger the vulnerability.

Get-Process -Name Cursor | Select-Object -ExpandProperty Path

1. 2025-04-08Disclosure

   disclosure

1. आरक्षित2025-04-01
2. प्रकाशित2025-04-08
3. EPSS अद्यतन2026-03-23

CVE-2025-32018 को कम करने के लिए, Cursor को संस्करण 0.48.7 में तुरंत अपग्रेड करें। यदि अपग्रेड संभव नहीं है, तो Cursor Agent को अस्थायी रूप से अक्षम करने पर विचार करें, हालांकि इससे कुछ सुविधाओं का कार्यक्षमता प्रभावित हो सकती है। सुनिश्चित करें कि आपके कार्यक्षेत्र में केवल आवश्यक फ़ाइलें ही खुली हैं और किसी भी संदिग्ध या अनपेक्षित प्रॉम्प्ट से बचें। अपग्रेड के बाद, यह सत्यापित करें कि Cursor Agent केवल अपेक्षित फ़ाइलों को संशोधित कर रहा है और अनधिकृत फ़ाइल एक्सेस के कोई संकेत नहीं हैं।