CSIRT Toscana

Rilevata vulnerabilità in Cursor (AL02/260616/CSIRT-ITA)

Data:
16 Giugno 2026

Impatto Sistemico

Medio (64.74)

Sintesi

Rilevata una nuova vulnerabilità con gravità “alta”, che interessa il software Cursor, noto editor di codice basato sull’intelligenza artificiale. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

Arbitrary Code Execution

Prodotti e versioni affette

Cursor / Cursor Desktop

versioni precedenti alla 3.0.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-2026-48124

Change log

Versione Note Data
1.0 Pubblicato il 16-06-2026 16/06/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

16 Giugno 2026, 11:04