Dossier cursor-duneslide-sandbox-escapeDétournement d’agentIsraël
DuneSlide : deux failles 9.8 de Cursor font évader une injection de prompt du bac à sable
Cato Networks a découvert qu'un working_directory non par défaut était ajouté à la liste blanche de Cursor et que les liens symboliques non résolus retombaient sur leur propre chemin, permettant à des prompts injectés d'écraser le binaire du bac à sable et d'exécuter n'importe quelle commande.
CritiqueAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 2 juil. 2026
- Lieu
- Israël
- Cible
- Éditeur de code IA Cursor (2.x)
- Gravité
- Critique
- Déclenché par
- Cato Networks (Cato CTRL)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2026-50548, CVE-2026-50549
Ce qui s’est passé
Cato Networks a découvert qu'un working_directory non par défaut était ajouté à la liste blanche de Cursor et que les liens symboliques non résolus retombaient sur leur propre chemin, permettant à des prompts injectés d'écraser le binaire du bac à sable et d'exécuter n'importe quelle commande.
Impact: Exécution de code complète sur les machines de développeurs exécutant Cursor 2.x ; aucune exploitation signalée
Qui l’a déclenché
Acteur: Cato Networks (Cato CTRL)
Attribution: Divulgation responsable en février 2026 ; CVE attribuées en juin 2026
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt indirecte sans clic via des réponses MCP ou des résultats de recherche empoisonnés orientant les paramètres de run_terminal_cmd et la création de liens symboliques
Cause racine: Liste blanche du bac à sable élargie par des paramètres contrôlés par l'agent et canonisation faible des liens symboliques
Chronologie
- Cato signale les deux failles à Cursor
- Sortie de Cursor 3.0 avec les correctifs
- Divulgation publique des CVE-2026-50548 et CVE-2026-50549
Réponse
Cursor a corrigé dans la version 3.0 et exhorté les utilisateurs de 2.x à mettre à niveau
Statut actuel: Corrigé
Sources (nouvel onglet)
- SecurityWeek securityweek.com
- The Hacker News thehackernews.com
- CSO Online csoonline.com
Citer ce dossier
DuneSlide : deux failles 9.8 de Cursor font évader une injection de prompt du bac à sable. AI Threat Watch, dossier cursor-duneslide-sandbox-escape, 2 juil. 2026. https://aithreat.io/fr/cases/cursor-duneslide-sandbox-escape/
Lien permanent: https://aithreat.io/fr/cases/cursor-duneslide-sandbox-escape/