关于Cursor远程代码执行漏洞（CVE-2025-54135）的预警提示

发布者：网络安全和信息化领导小组办公室发布时间：2025-08-08浏览次数：10

一、漏洞详情

Cursor是一款以AI助手为核心的现代开发环境，集成了本地运行的AI代理，辅助开发者编写、优化、调试代码。

近日，监测到官方修复Cursor远程代码执行漏洞(CVE-2025-54135)，Cursor在使用不受信任的MCP服务器时，攻击者可构造的恶意提示词造成用户Cursor配置文件重写从而导致远程代码执行。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Cursor < 1.3

三、修复建议

官方已发布安全补丁，请及时升级至最新版本。