CurXecute: RCE en Cursor a través de la configuración MCP (CVE-2025-54135)
- Fecha (divulgación)
- Proveedor / producto
- Anysphere — Cursor
- Tipo de agente
- IDE con agente
- Categoría
- Prompt injectionCadena de suministro MCP / skills
- Gravedad
- alta · pendiente de revisión
- CVE
- CVE-2025-54135
Resumen
Aim Labs comprobó que una inyección de prompt que llegara al agente de Cursor podía escribir una nueva entrada de servidor MCP en la configuración del proyecto, y Cursor la ejecutaba sin pedir confirmación. Se corrigió en versiones posteriores.
Mitigación
Actualizar Cursor; exigir aprobación para cambios en ficheros de configuración MCP; revisar .cursor/mcp.json en los repositorios.
Fuente original
- https://www.aim.security/lp/aim-labs-curxecute-blogpost
- https://nvd.nist.gov/vuln/detail/CVE-2025-54135
Herramientas relacionadas
AgentDojoagentgatewayCisco MCP ScannerDocker MCP GatewaygarakHiddenLayerLakera Guard (Check Point AI Guardrails)Lasso Security
Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.