CVE-2025-9190 in Cursor
Riassunto
di VulDB • 30/06/2026
La configurazione di Cursor su macOS, specificamente con l'opzione "RunAsNode" abilitata tramite FUSE, consente a un attaccante locale con accesso non privilegiato di eseguire codice arbitrario che eredita le autorizzazioni TCC (Trasparenza, Consenso e Controllo) di Cursor. L'accesso alle risorse acquisite è limitato alle autorizzazioni precedentemente concesse dall'utente. L'accesso ad altre risorse oltre a quelle già autorizzate tramite TCC richiederà l'approvazione dell'utente per conto di Cursor, potenzialmente nascondendo le intenzioni malevole dell'attaccante.
Questo problema è stato rilevato nella versione 15.4.1 di Cursor. I manutentori del progetto hanno deciso di non risolvere il bug poiché uno scenario che coinvolge un attaccante locale rientra al di fuori del modello di minaccia definito dal team.
If you want to get best quality of vulnerability data, you may have to visit VulDB.