CVE-2026-73218 in Cursor
Zusammenfassung
von VulDB • 12.08.2026
Cursor ist ein Code-Editor, der für die Programmierung mit KI entwickelt wurde. Vor Version 3.0.0 ermöglicht Cursor IDE für macOS einem Agenten im Modus „Auto-Run Sandbox“, wenn Docker Desktop und die Dev Containers CLI installiert sind, einen privilegierten Container zu starten und virtiofs0 von Docker einzubinden (zu mounten), wodurch dem Benutzer Lese- und Schreibzugriff auf das Home-Verzeichnis gewährt wird sowie die Ausführung von Host-Befehlen mit den Berechtigungen des Benutzers ohne zusätzliche Erlaubnisabfrage ermöglicht wird. Dieses Problem wurde in Version 3.0.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.