Cursor kan kjøre ondsinnet fil fra et kodelager

Cursor er en AI-drevet kodeeditor som brukes til å generere, gjennomgå og endre kode. Mindgard har offentliggjort en sårbarhet på Windows der åpning av et kodelager med en ondsinnet git.exe-fil i rota kunne føre til at Cursor kjørte filen uten å spørre brukeren. Cursor opplyser at forholdet er begrenset til Windows og forutsetter at brukeren åpner et kodelager de ikke stoler på, og som inneholder den kjørbare filen. Leverandøren anbefaler å håndheve Workspace Trust, slik at ukjente mapper åpnes i begrenset modus. Virksomheter bør i tillegg vurdere applikasjonskontroll og engangsmiljøer ved gjennomgang av ekstern kode.

Hva det betyr for deg som har ansvar for utviklermaskinene

Det viktigste her er etter vår mening hvilke maskiner dette gjelder. Utviklermaskinene dine er blant de mest verdifulle enhetene virksomheten har. De inneholder kildekode, tilgangsnøkler og produksjonstilganger, og de har ofte langt friere rammer enn de øvrige klientene deres. Samtidig er det helt normalt arbeid at en utvikler henter ned et fremmed kodelager for å se på det.

Slik vi ser det, er det kombinasjonen som gjør dette alvorlig for deg. Når verktøyet kjører noe fra det fremmede lageret uten å spørre, er avstanden fra nysgjerrighet til kompromittering kort. Da er det ikke utviklerens dømmekraft som avgjør utfallet.

Berigo anbefaler

• Håndhev Workspace Trust sentralt i Cursor, slik at ukjente mapper alltid åpnes i begrenset modus.
• Etabler en regel om at ekstern kode gjennomgås i engangsmiljøer eller containere, ikke på utviklerens egen maskin.
• Ta AI-kodeverktøy inn i den godkjente programvareporteføljen med eier, versjonskontroll og oppdateringsansvar.
• Sørg for at utviklerlegitimasjon er kortlevd, slik at et kompromittert utviklermiljø ikke gir varig tilgang til produksjon.

Kilde

• mindgard.ai
• forum.cursor.com