Base de CVEs

O Cursor é um editor de código criado para programação com IA. Antes da versão 3.0, o Cursor executa comandos de terminal do agente em um sandbox por padrão. Antes de uma operação de escrita, o agente canonicaliza o caminho de destino para confirmar que ele permanece dentro do workspace, mas, quando a canonicalização falha, recorre ao caminho original e escreve sem aprovação. Um agente malicioso pode criar um link simbólico dentro do workspace apontando para fora dele e forçar a falha da canonicalização, seja porque o alvo não existe, seja porque a permissão de leitura é removida do caminho, de modo que o agente escreva através do link simbólico em um local arbitrário sem aprovação. Um agente malicioso poderia escrever arquivos arbitrários fora do workspace com os privilégios do usuário. Isso possibilita Execução Remota de Código fora do sandbox, por exemplo sobrescrevendo o auxiliar cursorsandbox para que comandos posteriores sejam executados sem sandbox, sem nenhuma interação do usuário além de um prompt benigno. Esta vulnerabilidade está corrigida na versão 3.0.