该来源未收录可展示正文，站内仅提供摘要。
阅读原文（在新标签页打开）PromptArmor 发布 Cursor 安全实践指南，披露未修复的 MCP Apps RCE 漏洞
AI 导读
PromptArmor 发布 Cursor 安全实践者指南，梳理其威胁模型：不可信输入（代码、工单、网页、MCP 输出）与可信操作（shell 执行、文件写入、Git、MCP 工具调用）之间的间接提示词注入风险，并针对 Auto-Run、插件供应链、Bugbot、Automations、沙箱和子处理器给出管理端配置建议。
PromptArmor：Threat Intelligence
精选
73
AI 编辑部评分，满分 100PromptArmor 发布 Cursor 安全实践指南，披露未修复的 MCP Apps RCE 漏洞
PromptArmor 发布 Cursor 安全实践者指南，梳理其威胁模型：不可信输入（代码、工单、网页、MCP 输出）与可信操作（shell 执行、文件写入、Git、MCP 工具调用）之间的间接提示词注入风险，并针对 Auto-Run、插件供应链、Bugbot、Automations、沙箱和子处理器给出管理端配置建议。
推荐理由
作者基于自身披露经历梳理 Cursor 的威胁模型，并给出可落地的管理端配置与治理思路，还附上尚未修复的 MCP Apps RCE 细节。
来源：PromptArmor：Threat Intelligence· promptarmor.com