Dvije verzije dodatka Claude Code na Cursor Marketplaceu sadržavale su kod za pokušaj uspostave trajnog skrivenog pristupa preko SSH-a, objavio je Phorion 30. listopada. Cursor je uklonio izdanja 2.1.312 i 2.1.313 sa svoje platforme.
Dodatak radi s ovlastima procesa uređivača koda. Može pristupiti resursima dostupnima razvojnom računu, poput lokalnih datoteka i alata. Umetnuti kod pokretao se pri učitavanju paketa, prije uobičajene aktivacije dodatka.
Phorion navodi da su postojale radnje za macOS, Linux i Windows. Na Macu je pogreška u provjeri ovlasti mogla spriječiti uključivanje udaljene prijave ako je već bila isključena. To nije zaustavljalo druge pokušaje, uključujući održavanje pristupa.
Mjesto preuzimanja bitno je za obuhvat izvješća. Phorion je naknadno precizirao da je pogođeni kanal Cursor Marketplace. Sam naziv proizvoda nije dovoljan da se utvrdi iz kojeg je paketa dodatak instaliran.
