Willekeurig bestand schrijven vanuit Cursor Agent via prompt injectie van kwaadaardige @Docs

Deze kwetsbaarheid maakt het mogelijk voor een aanvaller om, via bewuste prompting, bestanden buiten de werkruimte van Cursor te wijzigen. Hoewel de exploitatie vereist dat de gebruiker of een kwaadwillende context de actie initieert, kan dit leiden tot ongeautoriseerde wijzigingen in systeembestanden of andere gevoelige data. De impact is beperkt door de noodzaak van bewuste prompting, wat de exploitatie in real-world scenario's onpraktisch maakt. De kwetsbaarheid is vergelijkbaar met scenario's waarin een applicatie onvoldoende controleert op de paden waartoe een gebruiker toegang heeft, waardoor onbedoelde wijzigingen mogelijk zijn.

Developers using Cursor, particularly those working with sensitive code or configuration files, are at risk. Users who rely on the Cursor Agent for automated tasks or code generation are also potentially vulnerable. Shared development environments or workspaces could amplify the impact if one user's account is compromised.

• vscode / supply-chain: Examine Cursor extension settings for unusual file access permissions. Check for suspicious modifications to workspace configuration files. • generic web: Monitor Cursor Agent logs for unexpected file write operations. Review user activity for prompts that might trigger the vulnerability.

Get-Process -Name Cursor | Select-Object -ExpandProperty Path

1. 2025-04-08Disclosure

   disclosure

1. Gereserveerd2025-04-01
2. Gepubliceerd2025-04-08
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-32018 is het upgraden naar Cursor versie 0.48.7 of hoger. Als een upgrade momenteel niet mogelijk is, kan het beperken van de rechten van de gebruiker die Cursor gebruikt helpen om de impact te verminderen. Controleer de bestanden die Cursor automatisch kan wijzigen en beperk deze indien mogelijk. Er zijn geen specifieke WAF-regels of configuratiewijzigingen die deze kwetsbaarheid direct kunnen mitigeren, aangezien de exploitatie afhankelijk is van gebruikersinteractie. Na de upgrade, controleer de functionaliteit van de Cursor Agent om te bevestigen dat deze geen bestanden buiten de werkruimte kan wijzigen.