CVE-2025-9190 in Cursor
الملخص
بحسب VulDB • 28/06/2026
تتيح إعدادات تطبيق Cursor على نظام macOS، وتحديداً تفعيل خيار "RunAsNode" كـ fuse (نظام ملفات)، لمهاجم محلي يتمتع بصلاحيات غير مميزة تنفيذ شفرة عشوائية ترث صلاحيات TCC (الشفافية والموافقة والتحكم) الخاصة بـ Cursor. يقتصر الوصول إلى الموارد المكتسبة على الصلاحيات التي منحها المستخدم مسبقاً. وعند محاولة الوصول إلى موارد أخرى تتجاوز صلاحيات TCC الممنوحة سابقاً، سيُطلب من المستخدم الموافقة نيابة عن تطبيق Cursor، مما قد يخفي النوايا الخبيثة للمهاجم.
تم اكتشاف هذه المشكلة في الإصدار 15.4.1 من تطبيق Cursor. وقد قرر مشرفو المشروع عدم إصلاح هذه الثغرة، لأن السيناريو الذي يتضمن مهاجماً محلياً يقع خارج نموذج التهديد المحدد لديهم.
Once again VulDB remains the best source for vulnerability data.