Auf den Punkt: Cursor IDE interpretiert und führt automatisch Dateien aus kompromittierten Repositories aus, was gezielt poisoned-Repository-Anschläge ermöglicht.
Die beliebte KI-Coding-Plattform Cursor führt Schadcode automatisch aus, wenn Repositories manipuliert wurden. Die Sicherheitslücke wurde im Dezember an die Entwickler gemeldet, ist jedoch bis heute nicht behoben.
Sicherheitsforscher haben eine Schwachstelle in Cursor gemeldet, die es der IDE ermöglicht, beliebigen Code aus manipulierten Repositories automatisch auszuführen. Das Problem liegt darin, dass die Plattform Dateien ohne explizite Genehmigung durch den Entwickler interpretiert, insbesondere wenn diese als Konfiguration oder Abhängigkeitsdaten präsentiert werden.
Für CISOs ist dies relevant, weil Cursor von Entwicklungsteams im Produktiv- und Dev-Umfeld eingesetzt wird. Eine Kompromittierung von Open-Source-Repositories oder unternehmensinternen Git-Servern kann direkt zu Code-Execution auf Entwickler-Maschinen führen, ohne dass Nutzer aktive Schritte einleiten müssen. Dies öffnet Angriffsvektor für Supply-Chain-Attacken über vertrauenswürdige Entwicklungs-Werkzeuge.
Die Researcher haben die Lücke im Dezember an Cursor übermittelt. Der Status der Behebung ist unklar – die Anfälligkeit besteht jedoch nach eigenen Berichten der Forscher weiterhin. Organisationen sollten derzeit davon ausgehen, dass Cursor in der aktuellen Version dieses Risiko mit sich trägt.
Quelle: www.darkreading.com · Erschienen 14. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.