---
title: Manipulierte Claude Code Erweiterung öffnet SSH Hintertür bei Cursor Nutzern
url: https://www.dataloco.com/de/manipulierte-claude-code-erweiterung-offnet-ssh-hintertur-bei-cursor-nutzern
published: 2026-11-02T16:22:40+00:00
language: de
section: Sicherheit
source: https://www.it-connect.fr/claude-code-extension-cursor-porte-derobee-ssh/
organizations: Cursor, Anthropic, OpenSourceMalware
publisher: Dataloco
---

# Manipulierte Claude Code Erweiterung öffnet SSH Hintertür bei Cursor Nutzern

Ein Sicherheitsvorfall im Zusammenhang mit Cursor und Claude Code hat bis zu 5.000 Nutzer betroffen. Eine manipulierte Version der Claude Code Erweiterung ermöglichte es einem Angreifer, einen SSH Schlüssel auf den infizierten Rechnern zu platzieren.

Cursor veröffentlichte am 29. Oktober 2026 ein Sicherheitsbulletin über eine modifizierte Version der von Anthropic entwickelten Claude Code Erweiterung. Die Version 2.1.313 wurde am 29. Oktober zwischen etwa 10:27 Uhr und 21:35 Uhr Pariser Zeit über den Erweiterungsmarktplatz des Code Editors verbreitet. Cursor entfernte die Version daraufhin und sperrte den Zugriff auf den Marktplatz vorübergehend, um eine Rotation bestimmter Schlüssel durchzuführen.

Der schädliche Code bestand aus 66 Zeilen am Anfang der Datei extension.js, die sofort beim Laden der Erweiterung ausgeführt wurden. Laut Analysen von Forschern, darunter OpenSourceMalware, installierte der Code einen SSH Schlüssel und einen inversen Tunnel zum Port 22 der Maschine. Auf Systemen, auf denen SSH bereits aktiv war, wie bei Linux Rechnern oder Macs mit aktivierter Fernsteuerung, reichte der hinzugefügte Schlüssel aus, um Zugriff zu erhalten. Cursor gab an, dass die Aktivierung des SSH Dienstes normalerweise Administratorrechte erfordert, die die Erweiterung nicht besitzt, und Phorion stellte einen Fehler fest, der diesen Schritt auf macOS scheitern lässt.

Es gibt unterschiedliche Ansichten über die Herkunft des Angriffs. Während Cursor erklärte, dass die bösartige Version nicht von Anthropic entwickelt wurde, behauptet der Forscher Kevin Beaumont auf seinem Blog DoublePulsar, dass die Version über das verifizierte Konto von Anthropic hochgeladen wurde. Beaumont kritisiert zudem, dass Anthropic die Version 2.1.314 ohne Benachrichtigung der Kunden veröffentlichte. Anthropic hat sich zu dem Vorfall nicht geäußert.

Die Expositionszeit dauerte etwa 11 Stunden. Da die Persistenzskripte autonom funktionieren, reicht eine Deinstallation oder Aktualisierung der Erweiterung nicht aus, um die Infektion zu beheben. Cursor stellt Bereinigungsskripte für macOS und Windows bereit, während Kevin Beaumont KQL Abfragen für Microsoft Defender for Endpoint veröffentlicht hat. Die Version 2.1.313 wurde von Open VSX, dem Microsoft Marketplace und Cursor entfernt.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/versao-maliciosa-da-extensao-claude-code-abre-porta-traseira-ssh-em-usuarios-do-cursor)