AI支援型コードエディタとして発展を見せる「Cursor」に、遠隔コード実行を可能にする脆弱性が発見され、修正パッチが提供されました。脆弱性は「CVE-2025-54135」「CVE-2025-54136」として追跡されており、いずれもMulti-Context Prompting (MCP) 機能を悪用したものです。
対策
指摘されている複数の脆弱性を反映して、Cursorは以下の対策を行いました。
- MCP関連ファイルの作成に対して、承認なしの設定書き込みを禁止
- MCPサーバーの設定が変更された場合、毎回再承認を要求
Cursorのユーザーは、早急に最新バージョン (v1.3.9) へのアップデートを実施することが推奨されます。
CVE-2025-54135: プロンプト採用の鏡となるRCE
Cursor Agentが「.cursor/mcp.json」などのMCPコンフィグファイルを作成する際に、異常が発生していました。存在しない場合は利用者の承認なしに作成されるため、次のようなアタックチェーンが可能となります。
- AIエージェントを通じて悪意的なプロンプトを注入
- 悪意のMCPサーバーを指定した設定ファイルを作成
- ローカル機上でコードが実行される
影響を受けるバージョンはv1.2.1まで。対策正の抽出はv1.3.9にて完了しています。
CVE-2025-54136: MCPサーバーの信頼悪用
もう一つの脆弱性は、MCPサーバーの信頼機能に関わるもので、GitHubなどの共同リポジトリ上でユーザが一度認可した無害なMCPサーバーを、他のコラボレーターが悪意的なものにすり替えることが可能となっていたことによるものです。
これにより、コードベースに常駐的なバックドアを作成することも可能でした。この脆弱性は特にエンタープライズ環境や開発チームにとって大きな脅威となります。
関連記事
パスワード管理アプリのLastPass Legacy Requestを名乗るフィッシングキャンペーンを注意喚起
大手AI提供企業主要50社の65%で検証済みの秘密情報漏えい-Wiz調査
JenkinsのDockerイメージにSSHホストキー再利用の脆弱性(CVE-2025-32754,CVE-2025-32755)
HTTPプロキシ Squidに資格情報漏えいの可能性があるクリティカルな脆弱性(CVE-2025-62168)
WordPress プラグイン「GutenKit」「Hunk Companion」を狙う大規模なサイバー攻撃が再燃
900万件ダウロードされている悪質なChrome VPN 拡張機能がユーザーの閲覧データを盗む
Anthropic、Claude Codeを悪用した大規模サイバースパイ活動を阻止-中国系 サイバー攻撃 グループか
FortiGateのゼロデイ脆弱性がダークウェブで販売か
Oracle E-Business Suiteのゼロデイ攻撃-Google/Mandiantが実装手口と防御策を発表
