实体库 · 事件 · 安全事故 / 漏洞披露
MCPoison / CVE-2025-54136（Cursor）智能体新增 · 待复核
MCPoison / CVE-2025-54136（Cursor）（安全事故 / 漏洞披露）：Cursor 中已批准的 MCP 配置可被静默替换（rug-pull），在项目每次打开时持久化远程代码执行；已修复。
- 类别安全事故 / 漏洞披露 · 事件
关系 每条写成一句话：主语 → 宾语，点开看证据
涉及的机构 / 产品 · 1
- MCPoison / CVE-2025-54136（Cursor）涉及Anysphere（Cursor） 供应方 智能体新增 · 待复核受影响产品为 Cursor；已修复
在 Landscape 的位置 · 1
- MCPoison / CVE-2025-54136（Cursor）出现在 Landscape 的「Agent 安全攻击面 · 03 工具调用 / MCP滥用」
出处
- 本站页面：Landscape「Agent 安全攻击面」第 03 层「工具调用 / MCP滥用」的卡片「MCPoison / CVE-2025-54136（Cursor）」：已批准的MCP配置被静默替换
在本站哪里出现
- MCPoison / CVE-2025-54136（Cursor） Landscape · Agent 安全攻击面 · 工具调用 / MCP滥用