Unverified50% confidenceFactExact time
更新修复了文件工具（Read、Write、Edit）在权限检查通过后，若工作目录内的符号链接被替换可能读写授权范围之外文件的TOCTOU竞态漏洞
1
Sources
50%
Confidence
Long-term
Relevance
9/11/2026
First Seen
Sources
Related Entities
Related Claims
Unverified新版 go fix 以保留原始格式和注释的方式将修改写回源文件68% similarUnverified修改Cursor本体文件可能导致软件更新后出现兼容性问题，且这种修改方式并非官方支持的汉化途径66% similarUnverified作者建议任何会修改注册表的工具都应在运行前先读一遍源码61% similarUnverified开发者应对措施包括升级到官方最新版本、撤销并轮换现有API Key、检查历史调用日志确认异常访问60% similarUnverified新版本修复了 /ultrareview 和本地云会话可能上传未提交的 prod.env、*.tfvars 文件及编辑器临时文件、备份凭据文件的凭据泄露隐患，现在这些文件将保留在本地不再被上传60% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/897974API
curl https://kongchang.com/api/v1/knowledge/claims/897974MCP
get_claim(id=897974)