Une vulnérabilité critique de sécurité a été signalée dans les éditeurs de code et plateformes IDE populaires. Ouvrir un dossier de projet—opération apparemment basique—peut involontairement déclencher l'exécution de commandes système sur les environnements Windows et macOS. Cela représente un risque sérieux pour les développeurs utilisant Vibe Coding et les outils de développement grand public. Les utilisateurs de Cursor sont particulièrement vulnérables à cette faille. La surface d'attaque est particulièrement dangereuse car elle nécessite peu d'interaction de la part de l'utilisateur ; accéder simplement à un dossier peut compromettre l'intégrité du système. Les développeurs doivent faire preuve d'une extrême prudence lorsqu'ils chargent des projets inconnus ou non fiables. Envisagez d'isoler les environnements de développement ou d'utiliser des solutions sandbox jusqu'à la publication de correctifs. Restez vigilant quant aux mises à jour des IDE et aux bulletins de sécurité de vos fournisseurs d'outils.