CursorはAIを活用したプログラミング用のコードエディタです。バージョン2.3以前では、Cursor AgentがAllowlistモードを有効にしたAuto-Runモードで動作している場合、一部のシェル組み込みコマンドがAllowlistに表示されず、ユーザーの承認なしに実行されることがあります。これにより、間接的または直接的なプロンプトインジェクションを通じて攻撃者がシェル環境を汚染し、信頼されるコマンドに影響を与える環境変数を設定したり、変更したり、削除したりすることが可能となります。この脆弱性はバージョン2.3で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。