PulseAugur
中
实时 08:15:05
English(EN) Cursor's MCP trust is "approve once, trust forever" — here's a free way to check your config

Cursor 的 MCP 信任漏洞允许持久化远程代码执行；已发布扫描器

作者 PulseAugur 编辑部 · [1 个来源] ·

在 Cursor 的 MCP（机器配置协议）服务器信任机制中发现了一个安全漏洞，CVE-2025-54136，也称为“MCPoison”。如果用户批准了一个恶意的 MCP 服务器配置，该漏洞就会允许持久化的远程代码执行，因为 Cursor 不会重新提示用户进行后续更改。尽管该漏洞已被修复，但无限期信任配置的根本问题仍然存在，这促使开发了一个免费扫描器来检测用户配置中类似的漏洞。 AI

影响 凸显了 AI 开发工具中潜在的安全风险以及对强大配置管理的需求。

排序理由 该条目讨论了一个特定软件产品的安全漏洞以及用于检测该漏洞的工具的发布。

在 r/cursor 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Cursor 的 MCP 信任漏洞允许持久化远程代码执行；已发布扫描器

本文如何被排名

Signal score
0 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
该条目讨论了一个特定软件产品的安全漏洞以及用于检测该漏洞的工具的发布。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
102 days old
Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.

完整方法见我们的编辑标准。

报道来源 [1]

  1. r/cursor TIER_2 English(EN) · /u/loganbxdev ·

    Cursor 的 MCP 信任机制是“一次批准，永久信任”——这里有一个免费检查配置的方法

    <!-- SC_OFF --><div class="md"><p>If you run MCP servers in Cursor, CVE-2025-54136 (&quot;MCPoison&quot;, found by Check Point) is worth knowing about: Cursor trusted an approved mcp.json forever, so once you approved a server, someone with write access to a shared repo could swa…

相关实体

相关话题