CVE-2025-9190 in Cursor
Zusammenfassung
von VulDB • 30.06.2026
Die Konfiguration von Cursor unter macOS, insbesondere die Aktivierung des „RunAsNode“-Fuses, ermöglicht es einem lokalen Angreifer mit unprivilegiertem Zugriff, beliebigen Code auszuführen, der TCC-Berechtigungen (Transparenz, Zustimmung und Kontrolle) von Cursor erbt.
Der erworbene Ressourcen-Zugriff beschränkt sich auf zuvor vom Benutzer erteilte Berechtigungen. Der Zugriff auf andere Ressourcen außerhalb der zuvor gewährten TCC-Berechtigungen führt dazu, dass der Nutzer im Namen von Cursor um Genehmigung gebeten wird, was die böswilligen Absichten des Angreifers möglicherweise verschleiert.
Dieses Problem wurde in Version 15.4.1 von Cursor festgestellt. Die Projektbetreiber haben sich entschieden, dieses Problem nicht zu beheben, da ein Szenario mit einem lokalen Angreifer außerhalb ihres definierten Bedrohungsmodells liegt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.