Security
커서 취약점 "MCPosion"이란 무엇인가요? RCE가 AI 편집기를 표적으로 공격하다
MCPosion(CVE-2025-54136)이 AI 코드 편집기 "Cursor"에서 발견한 취약점을 설명합니다. 신뢰 모델의 결함을 악용하여 MCP 설정을 악용해 원격 코드 실행(RCE)을 유도하는 방법과 대응책을 요약했습니다. 현재 AI 지원 개발 환경에 도사리고 있는 새로운 위협으로부터 스스로를 보호하는 방법들을 공개하고 있습니다. |Colorkrew 보안
