Aim Labs披露Cursor IDE高危RCE漏洞'CurXecute'（CVE-2025-54135，8.6分，经MCP自动启动实现远程代码执行），Cursor确认并于1.3版本修复，此前版本仍受影响

先了解这件事

Aim Labs（Cato）披露 Cursor IDE 的高危漏洞 CurXecute（CVE-2025-54135，评分 8.6），外部托管的一条提示词注入可静默改写 ~/.cursor/mcp. 并以用户权限执行任意命令，实现 RCE。