Tag: cursor

Cato AI Labs hat CVE-2026-50548 und CVE-2026-50549 offengelegt, ein Paar von Schwachstellen mit CVSS 9.8 in Cursors Terminal-Sandbox. Eine vergiftete MCP-Antwort oder ein vergiftetes Web-Ergebnis kann die Sandbox verlassen und Code ausführen. Cursor 3.0 ist die Lösung.

Cursor 3.9 bringt ein Plugin-System und eine vereinheitlichte Customize-Seite, sodass Skills, Regeln, MCP-Server, Befehle und Hooks als eine versionierte Einheit zusammen reisen.

Cursor 3.4 (13. Mai 2026) erlaubt es, dass eine Cloud-Agent-Umgebung mehrere Repositories umfasst, ergänzt Build-Secrets für Dockerfiles, Layer-gecachte Rebuilds, die 70% schneller laufen, und einen agentengeführten Setup-Schritt, der Credentials vor dem ersten Lauf validiert.

Am 11. Mai 2026 hat Cursor Effort-Stufen für Bugbot ausgeliefert. Default findet 0,7 Bugs pro Review, High hebt das auf 0,95, und Custom erlaubt es, in natürlicher Sprache zu beschreiben, wann welcher Modus greift.

Cursor 3.3 (7. Mai 2026) liefert asynchrone Subagenten, die unabhängige Schritte eines Plans gleichzeitig bearbeiten, eine Schnellaktion, die einen Chat in mehrere Pull Requests aufteilt, und einen neu gestalteten PR-Workflow, der Reviews, Commits und Changes an einem Ort hält.

Die neue Public Beta von @cursor/sdk gibt denselben Runtime, Harness und dieselben Modelle frei, die hinter Desktop-App, CLI und Web stehen, jetzt als TypeScript-Paket. Sandboxed Cloud-VMs, Subagenten, Hooks, MCP und Token-basierte Abrechnung in wenigen Zeilen Code.