Cursor uppgav att en åtkomstnyckel som exponerats hos leverantören Fireworks AI gjorde det möjligt för en angripare att komma åt data från kodningssessioner och åtkomstuppgifter, få tillgång till utvalda Cursor-system och placera ett skadligt Claude Code-tillägg i Cursors marknadsplatscache.
I en uppdatering som publicerades den 13 november uppgav Cursor att nyckeln gav åtkomst till ett skrivskyddat lagringsutrymme. Där fanns begränsade uppgifter om kodningsagenters aktivitet, främst från 2025 och från sessioner där Privacy Mode inte var aktiverat. Vissa uppgifter innehöll åtkomstuppgifter som inte hade tagits bort.
Cursor uppgav att API-åtkomstuppgifter för färre än 0,01 % av företagets kunder hade exponerats. Angriparen använde uppgifterna för att komma åt utvalda programvarutjänster. Enligt Cursor kom angriparen åt arkiverade kodförråd som inte användes i produktionen, ett begränsat antal supportärenden och e-postmeddelanden, användningsstatistik, kontaktuppgifter, konversationssammanfattningar och vissa åtkomstuppgifter som kunder hade skickat till supporten.
Den 29 oktober använde angriparen en åtkomstuppgift från Cursors interna system för att lägga obehöriga kopior av Claude Code-tilläggsversionerna 2.1.312 och 2.1.313 i marknadsplatsens cache. Cursor uppgav att versionerna fanns tillgängliga i cirka 11 timmar. Upp till 5 000 användare som begärde versionerna kan ha fått de skadliga versionerna.
Det innebar inte att alla dessa användare installerade dem eller utsattes för intrång. Tillägget försökte samla in enhetsinformation och skapa en bestående fjärråtkomst. Cursor påpekade att fel i den skadliga koden kunde göra att vissa steg för att skapa en dold fjärråtkomst till systemen inte fungerade.
Cursor uppgav att Anthropic inte publicerade kopiorna. Enligt Cursor var Anthropics produkt inte sårbar. Cursor uppgav att skadlig kod inte fanns i den ursprungliga marknadsplatsen Open VSX.
Cursor uppgav att företaget återkallade leverantörsnyckeln. Företaget bytte ut åtkomstuppgifter. Det kontaktade berörda kunder.