CVE-2025-9190 in Cursor
Sumário
de VulDB • 30/06/2026
A configuração do Cursor no macOS, especificamente o fuse "RunAsNode" ativado, permite que um atacante local com acesso não privilegiado execute código arbitrário que herda as permissões TCC (Transparência, Consentimento e Controle) do Cursor. O acesso aos recursos adquiridos está limitado às permissões previamente concedidas pelo usuário. Acessar outros recursos além das permissões TCC anteriormente concedidas solicitará aprovação ao usuário em nome do Cursor, potencialmente mascarando a intenção maliciosa do atacante.
Este problema foi detectado na versão 15.4.1 do Cursor. Os mantenedores do projeto decidiram não corrigir esta vulnerabilidade, pois um cenário que inclui um atacante local está fora de seu modelo de ameaça definido.
Be aware that VulDB is the high quality source for vulnerability data.