🇰🇷 한글 설명
Cursor for Windows 3.2.16 버전에서 바이너리 플랜팅 취약점이 발견되었습니다. 공격자가 조작된 저장소 루트에 악성 git.exe 파일을 배치하면, 개발자가 해당 저장소를 클론하고 열 때 사용자 상호작용 없이도 악성 코드가 현재 사용자의 권한으로 실행될 수 있습니다.
💡 쉬운 설명
해커가 만든 특수한 프로젝트 폴더를 열기만 해도, 컴퓨터에 몰래 숨겨진 가짜 프로그램이 자동으로 실행되어 해킹을 당할 수 있는 문제입니다. 사용자가 아무것도 클릭하지 않아도 프로그램이 시작될 때 자동으로 공격이 이루어집니다.
🇺🇸 원문 (English)
Cursor for Windows version 3.2.16 contains a binary planting vulnerability that allows remote attackers to achieve arbitrary code execution by placing a malicious git.exe file in the repository root directory. When a developer clones and opens a crafted repository, Cursor automatically resolves and executes the workspace-resident git.exe during IDE startup and on a recurring timed cadence without any user interaction, running the malicious binary under the privileges of the current user.
📍 영향받는 시스템
Cursor for Windows version 3.2.16
⚔️ 공격 벡터
조작된 git.exe 파일이 포함된 저장소를 클론하고 Cursor IDE로 여는 방식
🛡️ 대응 방법
Cursor를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Cursor의 설치 버전이 3.2.16인지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*Cursor*' }).DisplayName; (Get-ItemProperty 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*Cursor*' }).DisplayName"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows