🇰🇷 한글 설명
macOS용 Cursor IDE 3.1.2 미만 버전에서 Auto-Run Sandbox 모드로 실행 중인 에이전트가 가상 환경의 Python 실행 파일을 악성 래퍼로 교체할 수 있습니다. 이를 통해 Microsoft Python 확장이 샌드박스 외부에서 악성 명령을 실행하게 하여, 사용자의 권한으로 파일 수정 및 애플리케이션 실행 등 임의의 호스트 명령을 수행할 수 있습니다.
💡 쉬운 설명
AI 코딩 도구인 Cursor의 보안 허점을 이용해 해커가 사용자의 컴퓨터에 몰래 명령을 내릴 수 있는 문제입니다. 이를 통해 해커는 사용자의 허락 없이 파일을 바꾸거나 다른 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Cursor is a code editor built for programming with AI. Prior to 3.1.2, Cursor IDE for macOS allows an agent running in Auto-Run Sandbox mode to replace a virtual environment's Python executable with a malicious wrapper that the Microsoft Python extension invokes outside the sandbox, allowing arbitrary host commands with the user's privileges, including modifying files outside the workspace and launching applications. This issue is fixed in version 3.1.2.
📍 영향받는 시스템
Cursor IDE for macOS (version prior to 3.1.2)
⚔️ 공격 벡터
Auto-Run Sandbox 모드 내 에이전트가 Python 실행 파일을 악성 파일로 교체하여 샌드박스 외부 명령 실행 유도
🛡️ 대응 방법
Cursor IDE를 최신 버전인 3.1.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.1.2보다 낮은지 확인하십시오.
osascript -e 'id of application "Cursor"' 2>/dev/null | xargs -I {} defaults read {} version 2>/dev/null || echo 'Not installed'