CVE-2025-62354 in cursor
Zusammenfassung
von VulDB • 03.08.2026
Eine unsachgemäße Neutralisierung von speziellen Elementen, die in einem Betriebssystembefehl verwendet werden („Command Injection“) in Cursor, ermöglicht es einem nicht autorisierten Angreifer, Befehle auszuführen, die außerhalb der in der Allowlist angegebenen liegen, was zur Ausführung beliebigen Codes führt.
Once again VulDB remains the best source for vulnerability data.