🇰🇷 한글 설명
브라우저 기능이 활성화된 Cursor Cloud Agent 세션에서 공격자가 제어하는 웹 콘텐츠가 인증되지 않은 로컬 에이전트 엔드포인트에 연결할 수 있는 취약점입니다. 이를 통해 공격자는 클라우드 에이전트 샌드박스 내에서 코드를 실행하고 파일, 저장소 내용, 환경 변수 및 GitHub 액세스 토큰에 접근할 수 있습니다.
💡 쉬운 설명
AI 코드 편집기인 Cursor의 클라우드 기능에서 보안 허점이 발견되어, 나쁜 웹사이트를 방문하는 것만으로도 내 코드가 유출되거나 해킹될 수 있었습니다. 이 문제는 에이전트 접속 시 인증 과정을 추가함으로써 해결되었습니다.
🇺🇸 원문 (English)
Cursor is a code editor built for programming with AI. Prior to the Cloud Agent fix on 03/31/2026, browser-enabled Cursor Cloud Agent sessions allowed attacker-controlled web content to connect from inside the agent container to an unauthenticated local agent endpoint, enabling code execution within the affected Cloud Agent sandbox or session and access to files, repository contents, environment variables, credentials, and GitHub App access tokens available to that session. This issue was fixed on 03/31/2026 by requiring authentication for the relevant agent endpoint.
📍 영향받는 시스템
2026년 3월 31일 이전 버전의 Cursor Cloud Agent
⚔️ 공격 벡터
브라우저가 활성화된 세션에서 공격자가 제어하는 웹 콘텐츠를 통한 로컬 에이전트 엔드포인트로의 비인증 연결
🛡️ 대응 방법
2026년 3월 31일에 배포된 최신 버전의 Cursor로 업데이트하여 에이전트 엔드포인트 인증 적용
🔧 검증 코드
실행된 Cursor의 버전이 2026년 3월 31일 이후 배포된 패치 버전인지 확인하십시오.
cursor --version 2>/dev/null || echo 'Check Cursor application version manually'