悪意のある@Docsからのプロンプトインジェクションを通じて、Cursor Agentから任意のファイル書き込み

この脆弱性を悪用されると、攻撃者はCursor Agentを操作し、ワークスペース外のファイルに書き込むことが可能になります。これにより、機密情報（APIキー、パスワード、ソースコードなど）が漏洩したり、システム設定が変更されたりする可能性があります。ただし、この脆弱性の悪用には、攻撃者がCursor Agentに特定のプロンプトを与える必要があり、現実世界での悪用は非常に困難であるとされています。また、編集されたファイルは通常通りUIに表示されるため、変更に気付きにくいというリスクも存在します。

Developers using Cursor, particularly those working with sensitive code or configuration files, are at risk. Users who rely on the Cursor Agent for automated tasks or code generation are also potentially vulnerable. Shared development environments or workspaces could amplify the impact if one user's account is compromised.

• vscode / supply-chain: Examine Cursor extension settings for unusual file access permissions. Check for suspicious modifications to workspace configuration files. • generic web: Monitor Cursor Agent logs for unexpected file write operations. Review user activity for prompts that might trigger the vulnerability.

Get-Process -Name Cursor | Select-Object -ExpandProperty Path

1. 2025-04-08Disclosure

   disclosure

1. 予約済み2025-04-01
2. 公開日2025-04-08
3. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Cursorをバージョン0.48.7以降にアップデートすることです。アップデートできない場合は、Cursor Agentのアクセス権を制限するなどの代替策を検討してください。WAFやプロキシサーバーを導入し、Cursor Agentからの不正なファイルアクセスを監視することも有効です。また、Cursor Agentがアクセスできるファイルパスを厳密に管理し、不要なアクセスを制限することで、リスクを軽減できます。