ملف cursor-duneslide-sandbox-escapeاختطاف الوكلاء2 يوليو 2026إسرائيل

DuneSlide: ثغرتان بدرجة 9.8 في Cursor تتيحان لحقن الأوامر الهروب من العزل وتنفيذ شيفرة على النظام

وجدت Cato Networks أن working_directory غير افتراضياً يُضاف إلى قائمة السماح في Cursor وأن الروابط الرمزية غير المحلولة تعود إلى مسارها الخاص، ما يتيح للأوامر المحقونة استبدال ملف العزل التنفيذي وتشغيل أي أمر.

حرجةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 2 يوليو 2026
الموقع: إسرائيل
الهدف: محرر الشيفرة Cursor (الإصدار 2.x)
الخطورة: حرجة
الجهة المنفذة: Cato Networks (Cato CTRL)
نوع الجهة: باحثون أمنيون
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: CVE-2026-50548, CVE-2026-50549

ماذا حدث

الأثر: تنفيذ شيفرة كامل على أجهزة المطورين الذين يشغّلون Cursor 2.x؛ ولم يُبلَّغ عن استغلال

من نفّذها

الجهة: Cato Networks (Cato CTRL)

الإسناد: إفصاح مسؤول في فبراير 2026؛ وتخصيص CVE في يونيو 2026

الدافع: بحث أمني

كيف حدثت

أسلوب الهجوم: حقن أوامر غير مباشر دون نقرة عبر ردود MCP أو نتائج بحث مسمّمة توجّه معاملات run_terminal_cmd وإنشاء الروابط الرمزية

السبب الجذري: توسيع قائمة سماح العزل بمعاملات يتحكم بها الوكيل وضعف تطبيع الروابط الرمزية

التسلسل الزمني

فبراير 2026Cato تبلّغ Cursor عن الثغرتين
2 أبريل 2026إصدار Cursor 3.0 مع الإصلاحات
2 يوليو 2026الكشف العلني عن CVE-2026-50548 وCVE-2026-50549

الاستجابة

رقّع Cursor الثغرتين في 3.0 وحث مستخدمي 2.x على الترقية

الحالة الراهنة: تم الترقيع

المصادر (تُفتح في تبويب جديد)

SecurityWeek securityweek.com
The Hacker News thehackernews.com
CSO Online csoonline.com

الاستشهاد بهذا الملف

DuneSlide: ثغرتان بدرجة 9.8 في Cursor تتيحان لحقن الأوامر الهروب من العزل وتنفيذ شيفرة على النظام. AI Threat Watch, ملف cursor-duneslide-sandbox-escape, 2 يوليو 2026. https://aithreat.io/ar/cases/cursor-duneslide-sandbox-escape/

رابط دائم: https://aithreat.io/ar/cases/cursor-duneslide-sandbox-escape/