CVE-2025-32018

Nome do Software Vulnerável e Versões Afetadas: Versões do Cursor de 0.45.0 a 0.48.6

Descrição: O problema afeta o conjunto de caminhos de arquivo que o Agente do Cursor tem permissão para modificar automaticamente. Sob condições específicas, o agente poderia ser solicitado a gravar automaticamente em arquivos fora do espaço de trabalho aberto. Este comportamento exigia uma solicitação deliberada, tornando a exploração bem-sucedida altamente impraticável em cenários do mundo real. O arquivo editado ainda era exibido na interface do usuário para revisão, tornando improvável que a edição passasse despercebida.

Recomendações: Para as versões de 0.45.0 a 0.48.6, atualize para a versão 0.48.7 para resolver o problema.