Cursor teilte mit, dass ein bei Fireworks AI offengelegter Zugriffsschlüssel einem Angreifer Zugriff auf Daten und Zugangsdaten aus Coding-Sitzungen sowie auf ausgewählte Cursor-Systeme verschaffte und es ihm ermöglichte, eine bösartige Claude-Code-Erweiterung im Cache des Cursor-Marktplatzes zu platzieren.
In einem am 13. November veröffentlichten Update erklärte Cursor, der Schlüssel habe Zugriff auf einen Speicherbereich ermöglicht, der nur gelesen werden konnte. Der Bereich enthielt begrenzte Aufzeichnungen zu Aktivitäten von Coding-Agenten, überwiegend aus dem Jahr 2025 und aus Sitzungen, in denen der Privacy Mode nicht aktiviert war. Einige Aufzeichnungen enthielten Zugangsdaten, die nicht entfernt worden waren.
Cursor zufolge waren API-Zugangsdaten von weniger als 0,01 Prozent der Kunden offengelegt worden. Der Angreifer nutzte die Zugangsdaten, um auf ausgewählte Softwaredienste zuzugreifen. Cursor teilte mit, der Angreifer habe auf archivierte, nicht in der Produktion verwendete Repositories, begrenzte Support-Aufzeichnungen und E-Mails, Nutzungsmetriken, Kontaktdaten, Gesprächszusammenfassungen sowie einige Zugangsdaten zugegriffen, die Kunden an den Support geschickt hatten.
Am 29. Oktober nutzte der Angreifer eine aus den internen Systemen von Cursor entwendete Zugangsinformation, um nicht autorisierte Kopien der Claude-Code-Erweiterung in den Versionen 2.1.312 und 2.1.313 im Cache des Marktplatzes zu platzieren. Cursor teilte mit, diese Versionen seien etwa 11 Stunden lang verfügbar gewesen. Bis zu 5.000 Nutzer, die die Versionen angefordert hatten, könnten die bösartigen Builds erhalten haben.
Das bedeutet nicht, dass alle diese Nutzer die Erweiterungen installiert hatten oder kompromittiert wurden. Die Erweiterung versuchte, Geräteinformationen zu sammeln und einen dauerhaften Fernzugriff einzurichten. Cursor wies darauf hin, dass Fehler im Schadcode dazu führen könnten, dass einige Schritte zum Einrichten eines verborgenen Fernzugriffs auf Systeme nicht funktionierten.
Cursor teilte mit, Anthropic habe die Kopien nicht veröffentlicht. Das Produkt von Anthropic sei nicht verwundbar gewesen. Der vorgelagerte Open-VSX-Marktplatz habe die Schadsoftware nicht enthalten.
Cursor teilte mit, der Schlüssel des Anbieters sei widerrufen worden. Das Unternehmen erneuerte die Zugangsdaten. Es kontaktierte die betroffenen Kunden.