CVE-2025-9190 in Cursor
요약
\~에 의해 VulDB • 2026. 06. 30.
macOS에서 실행 중인 Cursor의 구성 중 "RunAsNode" FUSE가 활성화되어 있으면, 비특권 로컬 공격자가 Cursor의 TCC(투명성, 동의 및 제어) 권한을 상속받는 임의 코드를 실행할 수 있습니다. 획득된 리소스 접근은 사용자가 이전에 부여한 권한으로 제한됩니다. 기존에 승인되지 않은 다른 리소스에 대한 접근 시에는 사용자에게 Cursor 이름으로 승인을 요청하게 되며, 이는 공격자의 악성 의도를 숨기는 데 이용될 가능성이 있습니다.
이 문제는 Cursor 버전 15.4.1에서 발견되었습니다. 프로젝트 유지 관리자는 로컬 공격자가 관련된 시나리오가 정의된 위협 모델에 포함되지 않는다고 판단하여 이 문제를 수정하지 않기로 결정했습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.