Cursor IDE có thể tự động thực thi mã độc khi mở kho mã bị đầu độc
"Researchers reported that Cursor IDE can automatically execute malicious code when opening poisoned repositories, creating a risk of repository-based code execution attacks. The issue was disclosed in December and, according to the report, remains unpatched in the AI coding platform."
Nguy cơ repository-based code execution có thể dẫn tới thực thi mã từ kho mã ngay khi mở dự án; điểm cần chú ý là chưa được khắc phục theo báo cáo công bố.
Có thể gây gián đoạn quy trình phát triển và làm tăng rủi ro rò rỉ dữ liệu nếu mã độc được kích hoạt; tác động phụ thuộc vào mức độ mã từ nguồn không tin cậy và chính sách kiểm soát truy cập.
Các nhà nghiên cứu đã báo cáo vào tháng 12 về một rủi ro liên quan đến Cursor IDE: khi người dùng mở một repository bị đầu độc (poisoned repo), IDE có thể tự động thực thi mã độc thay vì chỉ tải dữ liệu nguồn một cách an toàn. Cơ chế này tạo điều kiện cho kiểu tấn công repository-based code execution, trong đó kẻ tấn công chuẩn bị nội dung trong kho mã để kích hoạt hành vi thực thi khi dự án được mở trong môi trường phát triển.
Theo thông tin công bố, dù đã được thông báo cho nhà phát triển, vấn đề được cho là chưa được khắc phục trong nền tảng AI coding platform này. Điều này làm tăng rủi ro cho các tổ chức thường xuyên làm việc với mã từ nhiều nguồn (ví dụ: kho công khai, nhánh không được kiểm soát chặt chẽ).
Khuyến nghị: hạn chế mở dự án từ nguồn không tin cậy; áp dụng quy trình kiểm tra mã và quét bảo mật trước khi đưa vào môi trường phát triển; đồng thời rà soát cấu hình cho phép tự động chạy tác vụ/extension trong IDE và cập nhật khi có bản vá.