Vulnerabilidad en Cursor (CVE-2025-61589)

Cursor es un editor de código diseñado para programar con IA. En las versiones 1.6 e inferiores, Mermaid (una para renderizar diagramas) permite incrustar imágenes que luego son renderizadas por Cursor en el cuadro de chat. Un atacante puede usar esto para exfiltrar información sensible a un servidor controlado por un atacante de terceros a través de una obtención de imagen después de realizar con éxito una inyección de prompt. Un modelo malicioso (o una alucinación/puerta trasera) también podría activar este exploit a voluntad. Este problema requiere inyección de prompt a partir de datos maliciosos (web, carga de imagen, código fuente) para poder explotarlo. En ese caso, puede enviar información sensible a un servidor externo controlado por un atacante. Se descubrieron algunas derivaciones adicionales no cubiertas en la solución inicial a este problema, ver GHSA-43wj-mwcc-x93p. Este problema está solucionado en la versión 1.7.