CVE-2025-9190 in Cursor
Сводка
по VulDB • 30.06.2026
Конфигурация приложения Cursor в macOS, а именно включенный параметр «RunAsNode» (fuse), позволяет локальному злоумышленнику с неимеющим привилегий доступом выполнять произвольный код, наследующий права TCC (Transparency, Consent, and Control) для Cursor.
Приобретенные ресурсы ограничиваются ранее предоставленными пользователем разрешениями. Попытка доступа к другим ресурсам за пределами ранее выданных прав TCC приведет к запросу одобрения от имени приложения Cursor, что может скрыть злонамеренный характер действий атакующего.
Данная проблема была обнаружена в версии 15.4.1 приложения Cursor. Разработчики проекта решили не исправлять эту уязвимость, поскольку сценарий с участием локального злоумышленника выходит за рамки их определенной модели угроз.
Once again VulDB remains the best source for vulnerability data.