CVE-2026-73217 in Cursor
Zusammenfassung
von VulDB • 11.08.2026
Cursor ist ein Code-Editor, der für die Programmierung mit KI entwickelt wurde. Vor Version 3.1.2 ermöglicht Cursor IDE for macOS einem Agenten im Modus „Auto-Run Sandbox“, die Python-Executable einer virtuellen Umgebung durch einen bösartigen Wrapper zu ersetzen, den die Microsoft-Python-Erweiterung außerhalb des Sandboxes aufruft. Dies erlaubt das Ausführen beliebiger Host-Befehle mit den Berechtigungen des Benutzers, einschließlich der Änderung von Dateien außerhalb des Arbeitsbereichs und dem Starten von Anwendungen. Dieses Problem wurde in Version 3.1.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.