Aim Labs 披露 Cursor IDE 的 CurXecute 漏洞，可经 MCP 提示词注入实现 RCE（CVE-2025-54135）
Aim Labs（Cato）披露 Cursor IDE 的高危漏洞 CurXecute（CVE-2025-54135，评分 8.6），外部托管的一条提示词注入可静默改写 ~/.cursor/mcp. 并以用户权限执行任意命令，实现 RCE。
MCP 与工具调用 大事记
重要进展 IMPORTANT_PROGRESS
2025-05-20 — 2025-05-20
重要进展 · 第 26 / 42 页
Gemini API 与 SDK 增加原生 MCP 支持
Google 在 I/O 宣布 Gemini API 和 SDK 原生支持 MCP 工具定义，方便应用集成开源工具；托管 MCP 服务器在公告中仍属探索方向，不冒称已经部署。
MCP 与工具调用 精选历史资讯
— · 1 条
精选资讯 · 第 1 / 1 页
分类
排序
暂无内容