CVE-2025-9190 in Cursor
Tóm tắt
Bởi VulDB • 16/05/2026
Cấu hình của Cursor trên macOS, cụ thể là tính năng "RunAsNode" fuse được bật, cho phép kẻ tấn công cục bộ có quyền truy cập không đặc quyền thực thi mã tùy ý thừa hưởng các quyền TCC (Transparency, Consent, and Control) của Cursor.
Việc truy cập tài nguyên thu được bị giới hạn ở các quyền đã được người dùng cấp trước đó. Việc truy cập các tài nguyên khác ngoài các quyền TCC đã được cấp trước đó sẽ yêu cầu người dùng phê duyệt thay mặt Cursor, có thể che giấu ý định độc hại của kẻ tấn công.
Vấn đề này được phát hiện trong phiên bản 15.4.1 của Cursor. Các nhà bảo trì dự án quyết định không sửa lỗi này vì một kịch bản bao gồm kẻ tấn công cục bộ nằm ngoài mô hình mối đe dọa đã xác định của họ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.