Zwei kritische Schwachstellen in Cursor ermöglichen Angreifern Sandbox-Bypass und Code-Ausführung ohne Benutzerinteraktion.