PT-2025-34759 · Cursor · Cursor

Afine · Publicado 2025-08-26 · Atualizado 2025-08-26 · CVE-2025-9190

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Cursor versão 15.4.1

Descrição: A configuração do Cursor no macOS, especificamente com o fuse "RunAsNode" habilitado, permite que um atacante local com acesso não privilegiado execute código arbitrário que herda as permissões TCC (Transparency, Consent, and Control) do Cursor. O acesso a recursos obtidos é limitado às permissões previamente concedidas pelo usuário. O acesso a outros recursos além das permissões TCC previamente concedidas solicitará a aprovação do usuário em nome do Cursor, potencialmente disfarçando a intenção maliciosa do atacante.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-9190

Produtos afetados

Cursor

Referências · 8

• https://github.com/cursor/cursor · Nota
• https://github.com/cursor/cursor/security/advisories/GHSA-xp8w-f7f4-r544 · Nota
• https://t.me/CVEtracker/30921 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9190 · Nota de Segurança
• https://afine.com/threat-of-tcc-bypasses-on-macos/#cooking-cursor-app · Nota
• https://twitter.com/CVEnew/status/1960329129116516573 · Publicação no Twitter
• https://cert.pl/posts/2025/08/tcc-bypass · Nota
• https://t.me/cveNotify/133447 · Publicação no Telegram