CVE-2025-9190
Açıklama
macOS üzerindeki Cursor yapılandırması, özellikle "RunAsNode" fuse özelliğinin etkin olması, ayrıcalıksız erişime sahip yerel bir saldırganın Cursor TCC (Transparency, Consent, and Control) izinlerini devralan rastgele kodlar çalıştırmasına olanak tanır. Elde edilen kaynak erişimi, kullanıcı tarafından daha önce verilmiş olan izinlerle sınırlıdır. Daha önce verilmiş TCC izinlerinin ötesindeki diğer kaynaklara erişim, Cursor adına kullanıcının onayını isteyecek ve bu durum potansiyel olarak saldırganın kötü niyetini gizleyebilecektir. Bu sorun Cursor'ın 15.4.1 versiyonunda tespit edilmiştir. Proje yöneticileri, yerel bir saldırganı içeren senaryo tanımlanmış tehdit modellerinin dışında kaldığı için bu sorunu düzeltmeme kararı almıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cursor Cursor | 15.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.