研究人员披露 Cursor、Copilot、Codex、VS Code 和 Claude Desktop 内置浏览器存在代码执行与文件窃取漏洞

Forever Security 将共同根源称为 EMBRACE，即内嵌浏览器被当作真实浏览器信任，涉及 Cursor、GitHub Copilot、Codex、VS Code 和 Claude Desktop；其称发布时 Codex 和 VS Code 的问题尚未修补。