CVE-2026-73217 in Cursor
요약
\~에 의해 VulDB • 2026. 08. 12.
Cursor는 AI 기반 프로그래밍을 위해 구축된 코드 편집기입니다. 버전 3.1.2 이전의 macOS용 Cursor IDE에서는 Auto-Run Sandbox 모드에서 실행되는 에이전트가 가상 환경의 Python 실행 파일을 악성 래퍼로 교체할 수 있으며, 이 Microsoft Python 확장이 샌드박스 외부에서 해당 래퍼를 호출함으로써 사용자의 권한으로 임의의 호스트 명령을 실행할 수 있습니다. 여기에는 워크스페이스 외부 파일 수정 및 애플리케이션 실행이 포함됩니다. 이 문제는 버전 3.1.2에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.