📌 📄 内容摘要:
nameless (@remurin) 在 Cursor远程代码执行漏洞 中发帖
Cursor 是一款由 Anysphere 推出的 AI 原生代码编辑器，基于 VS Code 深度定制，专为"AI-first"编程体验设计。它不仅保留了 VS Code 的界面和插件生态，还深度集成了 GPT-4、Claude 3.5 Sonnet 等多款大模型，提供从代码生成到项目协作的全流程 AI 辅助。
近日，微步情报局获取到Cursor修复了一处远程代码执行漏洞（CVE-2025-54135）。微步情报局已成功复现该漏洞。经分析，该漏洞为在添加不受信任的MCP服务器时，使用提示词造成受害者的Cursor配置文件重写，配置文件中的恶意命令会在重写后立即执行导致远程代码执行。
该漏洞细节已披露部分，建议受影响用户尽快修复。
[image]
来源： https://mp.weixin.qq.com/s/G8uh74SI69tusFIDnpvOHQ
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/843880/1
─────────────────────────────
📢 来源：LINUX DO
