La Falla en el Editor de Código de Cursor AI Permite a los Hackers Ejecutar Código de Forma Automática

Más de un millón de desarrolladores utilizan Cursor como su editor de código AI, pero se ha descubierto que la herramienta contiene una falla de seguridad crítica.

Según Oasis Security, la falla de seguridad en Cursor permite a los atacantes ejecutar código de repositorio malicioso automáticamente cuando los desarrolladores abren sus proyectos, sin necesidad de hacer clics o confirmaciones.

Cursor se basa en Visual Studio Code (VS Code) pero se envía con una característica de seguridad importante, Confianza del Espacio de Trabajo, desactivada por defecto. De esta manera, los atacantes pueden incrustar archivos maliciosos en las carpetas de proyectos que se ejecutan automáticamente en el momento en que los usuarios acceden a la carpeta.

Ese código podría robar credenciales, tokens de API y archivos de configuración, o incluso conectarse a servidores controlados por hackers. BleepingComputer señaló que debido a que las laptops de los desarrolladores a menudo almacenan claves y permisos en la nube, crean un punto de entrada para que los atacantes propaguen sus ataques en los sistemas corporativos.

VS Code en sí no se ve afectado porque bloquea estas ejecuciones automáticas a menos que el usuario otorgue explícitamente su confianza. Para demostrar el peligro, Oasis compartió una prueba de concepto que muestra cómo una tarea simple podría enviar el nombre de usuario de un desarrollador a un servidor externo.

Sin embargo, Cursor no tiene planes de cambiar su configuración predeterminada. La empresa explicó que “Workspace Trust desactiva la inteligencia artificial y otras funcionalidades que nuestros usuarios quieren utilizar dentro del producto”. En cambio, dice que actualizará la guía de seguridad para ayudar a los usuarios a habilitar Workspace Trust manualmente si así lo deciden.

Por ahora, Oasis Security aconseja a los usuarios activar la Confianza en el Espacio de Trabajo en Cursor mientras realizan búsquedas de proyectos para tareas de autorun, y prueban repositorios desconocidos dentro de las máquinas virtuales.

“Esto tiene el potencial de filtrar credenciales sensibles, modificar archivos o servir como un vector para un compromiso más amplio del sistema”, advirtió Oasis.