Sicherheitslücke in Cursor-IDE: Shell-Befehle werden zur Angriffsfläche
Die als CVE-2026-22708 klassifizierte Lücke ermöglicht Angreifern die Ausführung von Remote-Code durch Manipulation von Umgebungsvariablen – selbst bei leerer Befehlsliste.

Sicherheitslücke in Cursor-IDE: Agent-Befehle als Angriffsvektor aufgedeckt
Die Sicherheitslücke in Cursor-IDE zeigt, wie Agent-Befehle als Angriffsvektor genutzt werden können, um Sicherheitsmechanismen zu umgehen.
