LONDON (IT BOLTWISE) – Eine bedeutende Sicherheitslücke im beliebten KI-Code-Editor Cursor wurde geschlossen. Diese Schwachstelle hätte es Angreifern ermöglicht, über Slack-Nachrichten schädlichen Code auszuführen.
Die Sicherheitsforscher von Aim Labs haben eine kritische Sicherheitslücke in Cursor, einem weit verbreiteten KI-Code-Editor, aufgedeckt. Diese Schwachstelle, die unter CVE-2025-54135 registriert ist und einen CVSS-Wert von 8,6 aufweist, wurde in der Version 1.3 des Editors behoben, die am 29. Juli 2025 veröffentlicht wurde. Der Fehler, der als CurXecute bekannt ist, ermöglichte es Angreifern, über Slack-Nachrichten schädlichen Code auszuführen.
Cursor, das mit Entwicklerrechten läuft, könnte in Verbindung mit einem MCP-Server, der unzuverlässige externe Daten abruft, dazu verwendet werden, die Kontrolle über den Agenten zu übernehmen und diese Rechte auszunutzen. Durch das Einspeisen manipulierter Daten über MCP könnten Angreifer eine vollständige Remote-Code-Ausführung unter den Benutzerrechten erreichen und verschiedene Angriffe wie Ransomware, Datendiebstahl oder KI-Manipulation durchführen.
Die Schwachstelle ähnelt der zuvor entdeckten EchoLeak-Schwachstelle, bei der MCP-Server, die von KI-Modellen genutzt werden, unzuverlässige Daten abrufen können, die das Verhalten des Agenten beeinflussen. Aim Security fand heraus, dass die mcp.json-Datei, die zur Konfiguration benutzerdefinierter MCP-Server in Cursor verwendet wird, die Ausführung neuer Einträge ohne Bestätigung auslösen kann.
Besonders gefährlich ist der Auto-Run-Modus, der zur automatischen Ausführung eines schädlichen Payloads führen kann, das von einem Angreifer über eine Slack-Nachricht eingeschleust wird. Der Angriff verläuft folgendermaßen: Der Benutzer fügt über die Cursor-Oberfläche einen Slack-MCP-Server hinzu, der Angreifer postet eine Nachricht mit einem Befehlsinjektions-Payload in einem öffentlichen Slack-Kanal, und das Opfer fordert den Cursor-Agenten auf, die Nachrichten zusammenzufassen, wobei der Agent auf die speziell gestaltete Nachricht trifft.
Die Einfachheit des Angriffs ist bemerkenswert, verdeutlicht jedoch auch, wie KI-gestützte Werkzeuge neue Angriffsflächen öffnen können, wenn sie externe Inhalte verarbeiten. Aim Security betont, dass Sicherheitsmodelle davon ausgehen müssen, dass externe Kontexte die Laufzeit des Agenten beeinflussen können, und dass jeder Schritt überwacht werden muss.
Version 1.3 von Cursor behebt auch ein weiteres Problem mit dem Auto-Run-Modus, das die Plattformschutzmechanismen umgehen konnte. Nach einer verantwortungsvollen Offenlegung durch das BackSlash Research Team hat Cursor den Denylist-Ansatz für den Auto-Run-Modus zugunsten einer Allowlist aufgegeben.
Die Offenlegung erfolgt, während HiddenLayer ebenfalls Schwachstellen in Cursors Denylist-Ansatz aufdeckte, die es ermöglichten, versteckte schädliche Anweisungen in einer GitHub README.md-Datei einzubetten, um API-Schlüssel und SSH-Anmeldedaten zu stehlen.
Die Sicherheitslücken in Cursor zeigen, wie wichtig es ist, dass Unternehmen sicherstellen, dass ihre KI-Systeme mit geeigneten Schutzmaßnahmen ausgestattet sind, um solche Bedrohungen zu verhindern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitslücke in KI-Code-Editor Cursor geschlossen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheitslücke in KI-Code-Editor Cursor geschlossen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitslücke in KI-Code-Editor Cursor geschlossen« bei Google Deutschland suchen, bei Bing oder Google News!