Expediente cursor-duneslide-sandbox-escapeSecuestro de agentesIsrael
DuneSlide: dos fallas 9.8 en Cursor permiten que la inyección de prompts escape del sandbox para RCE
Cato Networks descubrió que un working_directory no predeterminado se añadía a la lista permitida de Cursor y que los enlaces simbólicos sin resolver recurrían a su propia ruta, permitiendo que prompts inyectados sobrescribieran el binario del sandbox y ejecutaran cualquier comando.
CríticaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 2 jul 2026
- Ubicación
- Israel
- Objetivo
- Editor de código con IA Cursor (2.x)
- Gravedad
- Crítica
- Provocado por
- Cato Networks (Cato CTRL)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2026-50548, CVE-2026-50549
Qué ocurrió
Cato Networks descubrió que un working_directory no predeterminado se añadía a la lista permitida de Cursor y que los enlaces simbólicos sin resolver recurrían a su propia ruta, permitiendo que prompts inyectados sobrescribieran el binario del sandbox y ejecutaran cualquier comando.
Impacto: Ejecución completa de código en máquinas de desarrolladores que ejecutan Cursor 2.x; no se reportó explotación
Quién lo provocó
Actor: Cato Networks (Cato CTRL)
Atribución: Divulgación responsable en febrero de 2026; CVE asignados en junio de 2026
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Inyección indirecta de prompts sin clics mediante respuestas MCP o resultados de búsqueda envenenados que dirigen los parámetros de run_terminal_cmd y la creación de enlaces simbólicos
Causa raíz: Lista permitida del sandbox ampliada por parámetros controlados por el agente y canonicalización débil de enlaces simbólicos
Cronología
- Cato reporta ambas fallas a Cursor
- Se lanza Cursor 3.0 con las correcciones
- Divulgación pública de CVE-2026-50548 y CVE-2026-50549
Respuesta
Cursor parcheó en 3.0 e instó a los usuarios de 2.x a actualizar
Estado actual: Parcheado
Fuentes (pestaña nueva)
- SecurityWeek securityweek.com
- The Hacker News thehackernews.com
- CSO Online csoonline.com
Citar este expediente
DuneSlide: dos fallas 9.8 en Cursor permiten que la inyección de prompts escape del sandbox para RCE. AI Threat Watch, expediente cursor-duneslide-sandbox-escape, 2 jul 2026. https://aithreat.io/es/cases/cursor-duneslide-sandbox-escape/
Enlace permanente: https://aithreat.io/es/cases/cursor-duneslide-sandbox-escape/