CVE-2026-73218
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Cursor IDE dla macOS przed wersją 3.0.0 pozwala agentowi działającemu w trybie Auto-Run Sandbox, gdy zainstalowane są Docker Desktop i Dev Containers CLI, na uruchomienie uprzywilejowanego kontenera i zamontowanie virtiofs0 Docker, co daje odczyt i zapis do katalogu domowego użytkownika oraz umożliwia wykonywanie poleceń na hoście z uprawnieniami użytkownika bez dodatkowego monitu o zgodę.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do plików użytkownika i wykonywać polecenia na hoście, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub całkowitego przejęcia systemu.
Rekomendacja
Zaleca się aktualizację Cursor IDE do wersji 3.0.0 lub nowszej oraz ograniczenie korzystania z trybu Auto-Run Sandbox w środowiskach z Docker Desktop.
Oryginalny opis (angielski, źródło NVD)
Cursor is a code editor built for programming with AI. Prior to 3.0.0, Cursor IDE for macOS allows an agent running in Auto-Run Sandbox mode, when Docker Desktop and the Dev Containers CLI are installed, to launch a privileged container and mount Docker's virtiofs0, granting read and write access to the user's home directory and enabling host command execution with the user's privileges without an additional permission prompt. This issue is fixed in version 3.0.0.