cursor

Cursor Router ist am 2026-07-22 erschienen. Auto klassifiziert jetzt jede Anfrage und leitet sie an ein anderes Modell weiter, und die Modi Cost, Balance und Intelligence verändern sowohl die Qualität als auch die Abrechnung.

Cursor 3.11 (10. Juli 2026) fuehrt Side Chats ein, dauerhafte parallele Agenten-Threads, die Sie mit /side oder /btw oeffnen und mit einer Erwaehnung wieder in die Hauptunterhaltung zurueckholen. Dazu Transkriptsuche mit Cmd+K und neue Cloud-Agent-Hooks.

Cato AI Labs hat CVE-2026-50548 und CVE-2026-50549 offengelegt, ein Paar von Schwachstellen mit CVSS 9.8 in Cursors Terminal-Sandbox. Eine vergiftete MCP-Antwort oder ein vergiftetes Web-Ergebnis kann die Sandbox verlassen und Code ausführen. Cursor 3.0 ist die Lösung.

Cursor 3.9 bringt ein Plugin-System und eine vereinheitlichte Customize-Seite, sodass Skills, Regeln, MCP-Server, Befehle und Hooks als eine versionierte Einheit zusammen reisen.

Cursor 3.4 (13. Mai 2026) erlaubt es, dass eine Cloud-Agent-Umgebung mehrere Repositories umfasst, ergänzt Build-Secrets für Dockerfiles, Layer-gecachte Rebuilds, die 70% schneller laufen, und einen agentengeführten Setup-Schritt, der Credentials vor dem ersten Lauf validiert.

Am 11. Mai 2026 hat Cursor Effort-Stufen für Bugbot ausgeliefert. Default findet 0,7 Bugs pro Review, High hebt das auf 0,95, und Custom erlaubt es, in natürlicher Sprache zu beschreiben, wann welcher Modus greift.

Cursor 3.3 (7. Mai 2026) liefert asynchrone Subagenten, die unabhängige Schritte eines Plans gleichzeitig bearbeiten, eine Schnellaktion, die einen Chat in mehrere Pull Requests aufteilt, und einen neu gestalteten PR-Workflow, der Reviews, Commits und Changes an einem Ort hält.

Die neue Public Beta von @cursor/sdk gibt denselben Runtime, Harness und dieselben Modelle frei, die hinter Desktop-App, CLI und Web stehen, jetzt als TypeScript-Paket. Sandboxed Cloud-VMs, Subagenten, Hooks, MCP und Token-basierte Abrechnung in wenigen Zeilen Code.