CVE-2025-9190 in Cursor
Resumen
por VulDB • 2026-06-20
La configuración de Cursor en macOS, específicamente con el fuse "RunAsNode" habilitado, permite que un atacante local con acceso no privilegiado ejecute código arbitrario que hereda los permisos TCC (Transparencia, Consentimiento y Control) de Cursor. El acceso a los recursos adquiridos se limita a los permisos previamente otorgados por el usuario. Acceder a otros recursos más allá de los permisos TCC previamente concedidos solicitará la aprobación del usuario en nombre de Cursor, lo que podría enmascarar la intención maliciosa del atacante.
Este problema fue detectado en la versión 15.4.1 de Cursor. Los mantenedores del proyecto decidieron no corregir este problema, ya que un escenario que incluye a un atacante local queda fuera de su modelo de amenazas definido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.