يحتوي برنامج Cursor، وهو محرر كود للبرمجة باستخدام الذكاء الاصطناعي، على ثغرة أمنية تتمثل في أن أداة Mermaid، المستخدمة لعرض المخططات، تسمح بدمج الصور. ويمكن استغلال هذه الثغرة لتسريب معلومات حساسة إلى خادم يتحكم فيه مهاجم خارجي عبر عملية `image fetch`، بعد نجاح عملية حقن موجه الأوامر. كما يمكن أن يؤدي نموذج ضار أو باب خلفي إلى تشغيل هذا الاستغلال. تتطلب هذه الثغرة الأمنية حقن موجه من بيانات ضارة، مثل محتوى الويب أو الصور التي تم تحميلها أو الكود المصدري، حتى يمكن استغلالها بنجاح. تُستخدم آلية `image fetch` لنقل البيانات إلى خادم خارجي يتحكم فيه المهاجم.