CVE-2026-31854

Cursor, yapay zeka ile programlama için oluşturulmuş bir kod düzenleyicidir. 2.0 sürümünden önce, ziyaret edilen bir web sitesi kötü niyetle hazırlanmış talimatlar içeriyorsa, model kullanıcıya "yardımcı olmak" amacıyla bunları uygulamaya çalışabilir. Komut beyaz liste mekanizmasının atlatılmasıyla birleştiğinde, bu tür dolaylı istem enjeksiyonları, kullanıcının açık niyeti olmaksızın komutların otomatik olarak yürütülmesine neden olabilir ve böylece önemli bir güvenlik riski oluşturabilir. Bu güvenlik açığı 2.0 sürümünde giderilmiştir.