cursor 厂商漏洞列表 / CVE 中文分析 28

Cursor 是一款基于 AI 的集成开发环境，旨在通过智能代码补全与重构提升开发效率。尽管其核心功能聚焦于生产力工具，但安全审计显示已收录 22 条 CVE。历史漏洞多涉及远程代码执行、跨站脚本及权限绕过，主要源于其底层 Electron 架构及插件机制的集成风险。近期关注点在于其云端同步功能的数据泄露隐患及本地模型调用的潜在注入攻击，建议用户严格审查插件权限并定期更新版本以修补已知缺陷。