Le marketplace de Cursor a distribué pendant un peu plus de onze heures, le 29 octobre 2026, une version compromise de l’extension Claude Code. Référencée sous le nom anthropic.claude-code, cette extension permet d’intégrer l’assistant de programmation d’Anthropic à l’éditeur de code Cursor, construit sur VS Code.
Une version malveillante diffusée le 29 octobre
La version concernée, identifiée comme la 2.1.313, est restée accessible de 2 h 27 à 13 h 35, selon l’heure du Pacifique, soit de 9 h 27 à 20 h 35 UTC. Elle contenait un chargeur malveillant capable d’ajouter une clé SSH appartenant à l’attaquant et de tenter d’établir un tunnel vers un serveur externe.
Cursor estime que 5 000 utilisateurs au maximum pourraient être concernés. L’entreprise précise que le code à l’origine de cette version modifiée n’a pas été écrit par Anthropic. L’analyse du fichier a été publiée par Paul McCarty sur OpenSourceMalware, un site consacré à l’examen de paquets logiciels malveillants.
Cursor estime que jusqu’à 5 000 utilisateurs peuvent être concernés par cette version de l’extension.
Le marketplace temporairement coupé
Après la détection du problème, Cursor a retiré la version 2.1.313 de son catalogue et désactivé l’ensemble de son marketplace par précaution. L’éditeur indique avoir contrôlé les accès et n’avoir identifié aucune autre extension altérée. Il a également renouvelé ses propres clés, reconstruit le marketplace puis remis le service en ligne.
Le serveur utilisé par l’attaquant a par ailleurs été désactivé avec l’aide de son hébergeur. Cette action a interrompu le tunnel qui devait permettre l’accès à distance. Les utilisateurs concernés sont ceux qui ont installé ou mis à jour l’extension pendant la fenêtre de diffusion indiquée par Cursor.
Un périmètre d’utilisateurs ciblé
Cursor recommande aux personnes ayant utilisé cette version de procéder à une vérification spécifique. L’opération repose sur une seule ligne de contrôle, dont les modalités sont indiquées par l’éditeur dans ses consignes de sécurité.
- Extension concernée : Claude Code, version 2.1.313 ;
- Fenêtre d’exposition : du 29 octobre 2026 à 9 h 27 au 20 h 35 UTC ;
- Nombre maximal estimé : 5 000 utilisateurs ;
- Éléments visés : clé SSH et tunnel vers un serveur externe.
Les personnes travaillant avec VS Code de Microsoft, avec Claude Code depuis le terminal ou avec d’autres extensions de Cursor ne semblent pas concernées par cet incident. L’événement illustre le risque associé aux catalogues d’extensions, qui deviennent un point d’accès supplémentaire aux environnements de développement lorsque les modules installés disposent de droits importants sur les ordinateurs.
