CVE-2025-54135

重大公開済み

Cursor Agent は MCP Special Files を介したプロンプトインジェクションに対して脆弱です

公開済み: 2025/08/05
更新済み: 2025/08/05
CNA の割り当て: GitHub_M
観察された証拠: 2026/08/08

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

1.8%

低 · 今後 30 日間

パーセンタイル: 78.2%
モデルの日付: 2026/10/15

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Cursorは、AIを使ったプログラミングのために構築されたコードエディタです。Cursorは1.3.9未満のバージョンでは、ユーザーの承認なしにワークスペース内のファイルへの書き込みを許可します。ファイルがドットファイルの場合、編集には承認が必要ですが、新規作成には承認は必要ありません。したがって、.cursor/mcp.jsonファイルなどの機密性の高いMCPファイルがワークスペースにまだ存在しない場合、攻撃者は間接的なプロンプトインジェクションの脆弱性を連鎖させてコンテキストを乗っ取り、設定ファイルに書き込みを行い、ユーザーの承認なしに被害者上でRCEを引き起こす可能性があります。これはバージョン1.3.9で修正されました。

ソース

CVE-2025-54135エクスプロイト
Cursor IDEのCVE-2025-54135に対するエクスプロイト。MCPを介したプロンプトインジェクションによりmcp.jsonを書き換えてリモートコード実行を実証する。
test-mcpPoC
CVE-2025-54135 の再現用リポジトリ

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。

概要

責任ある使用