Escrita arbitrária de arquivos a partir do Cursor Agent através de uma injeção de prompt de @Docs maliciosos

A vulnerabilidade permite que um atacante, sob condições específicas e com prompts deliberados, force o Cursor Agent a escrever em arquivos fora do diretório de trabalho do usuário. Embora a descrição indique que a exploração direta é difícil, o potencial de acesso não autorizado a dados sensíveis, dependendo da configuração do sistema e dos arquivos acessíveis, é significativo. Um atacante poderia, por exemplo, modificar arquivos de configuração de outros aplicativos ou até mesmo injetar código malicioso em arquivos executáveis, comprometendo a integridade do sistema. A mitigação imediata é crucial para evitar exploração, especialmente em ambientes onde o Cursor é usado para editar código crítico ou acessar informações confidenciais.

Developers using Cursor, particularly those working with sensitive code or configuration files, are at risk. Users who rely on the Cursor Agent for automated tasks or code generation are also potentially vulnerable. Shared development environments or workspaces could amplify the impact if one user's account is compromised.

• vscode / supply-chain: Examine Cursor extension settings for unusual file access permissions. Check for suspicious modifications to workspace configuration files. • generic web: Monitor Cursor Agent logs for unexpected file write operations. Review user activity for prompts that might trigger the vulnerability.

Get-Process -Name Cursor | Select-Object -ExpandProperty Path

1. 2025-04-08Disclosure

   disclosure

1. Reservado2025-04-01
2. Publicada2025-04-08
3. EPSS atualizado2026-03-23

A correção oficial para o CVE-2025-32018 é a atualização para a versão 0.48.7 do Cursor. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere restringir as permissões do Cursor Agent, limitando os diretórios aos quais ele pode acessar. Implemente regras em um Web Application Firewall (WAF) ou proxy para monitorar e bloquear solicitações suspeitas que tentem acessar arquivos fora do espaço de trabalho. Verifique regularmente os logs do Cursor em busca de atividades anormais, como tentativas de acesso a arquivos inesperados. Após a atualização, confirme a correção verificando se o Cursor Agent não consegue mais acessar arquivos fora do diretório de trabalho.