光标 < 1.2.4 RCE (GHSA-24mc-g4xr-4395)

high Nessus 插件 ID 243972

语言：

简介

远程主机上安装的 Cursor 实例受到远程代码执行漏洞的影响。

描述

远程主机上安装的 Cursor 版本低于 1.2.4。因此，该操作系统受到远程代码执行漏洞的影响。攻击者可以通过修改共享 GitHub 存储库中已受信任的 MCP 配置文件或在目标计算机上本地编辑文件来实现远程持久代码执行。在协作者接受了无害的 MCP 后攻击者可静默地将其交换为恶意命令如 calc.exe而不会触发任何警告或重新提示。如果攻击者对源存储库中用户的活动分支拥有写入权限其中包含经用户先前批准的现有 MCP 服务器或者允许攻击者在本地拥有任意文件写入则攻击者便可实现任意代码执行。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。