Cursor afirmó que una clave de acceso expuesta en Fireworks AI, uno de sus proveedores, permitió a un atacante obtener datos de sesiones de programación y credenciales, acceder a determinados sistemas de Cursor e introducir una extensión maliciosa de Claude Code en la caché del marketplace de Cursor.
En una actualización publicada el 13 de noviembre, Cursor afirmó que la clave daba acceso de solo lectura a un área de almacenamiento. El área contenía registros limitados de la actividad de los agentes de programación, en su mayoría de 2025 y de sesiones que no estaban en Privacy Mode. Algunos registros contenían credenciales de acceso que no se habían eliminado.
Cursor afirmó que quedaron expuestos datos de acceso a la API de menos del 0,01 % de sus clientes. El atacante utilizó las credenciales para acceder a determinados servicios de software. Según Cursor, el atacante accedió a repositorios archivados que no se usaban en producción, registros y correos electrónicos de soporte limitados, métricas de uso, datos de contacto, resúmenes de conversaciones y algunos datos de acceso que los clientes habían enviado al equipo de soporte.
El 29 de octubre, el atacante utilizó una credencial obtenida de los sistemas internos de Cursor para colocar copias no autorizadas de las versiones 2.1.312 y 2.1.313 de la extensión Claude Code en la caché del marketplace. Cursor afirmó que estas versiones estuvieron disponibles durante unas 11 horas. Hasta 5.000 usuarios que solicitaron las versiones podrían haber recibido las compilaciones maliciosas.
Esto no significa que todos esos usuarios las instalaran ni que sus sistemas se vieran comprometidos. La extensión intentaba recopilar información del dispositivo y configurar un acceso remoto persistente. Cursor señaló que los errores en el código malicioso podían impedir que funcionaran algunos pasos destinados a crear una vía oculta de acceso remoto a los sistemas.
Cursor afirmó que Anthropic no publicó las copias. También indicó que el producto de Anthropic no era vulnerable y que el marketplace Open VSX original no contenía el malware.
Cursor afirmó que revocó la clave del proveedor. La empresa rotó las credenciales y se puso en contacto con los clientes afectados.