Досье cursor-duneslide-sandbox-escapeЗахват агентаИзраиль
DuneSlide: две уязвимости Cursor с оценкой 9.8 позволяют промпт-инъекции выйти из песочницы для RCE на уровне ОС
Cato Networks обнаружила, что нестандартный working_directory добавлялся в список разрешённых Cursor, а неразрешённые символические ссылки откатывались к собственному пути, что позволяло внедрённым промптам перезаписать бинарный файл песочницы и выполнить любую команду.
КритическаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 2 июл. 2026
- Локация
- Израиль
- Цель
- AI-редактор кода Cursor (2.x)
- Критичность
- Критическая
- Инициатор
- Cato Networks (Cato CTRL)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2026-50548, CVE-2026-50549
Что произошло
Cato Networks обнаружила, что нестандартный working_directory добавлялся в список разрешённых Cursor, а неразрешённые символические ссылки откатывались к собственному пути, что позволяло внедрённым промптам перезаписать бинарный файл песочницы и выполнить любую команду.
Последствия: Полное выполнение кода на машинах разработчиков с Cursor 2.x; сведений об эксплуатации нет
Кто стоит за инцидентом
Субъект: Cato Networks (Cato CTRL)
Атрибуция: Ответственное раскрытие в феврале 2026 года; CVE присвоены в июне 2026 года
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Косвенная промпт-инъекция без кликов через ответы MCP или отравленные результаты поиска, управляющая параметрами run_terminal_cmd и созданием символических ссылок
Первопричина: Список разрешений песочницы расширялся параметрами, контролируемыми агентом, и слабая канонизация символических ссылок
Хронология
- Cato сообщает Cursor об обеих уязвимостях
- Выпущен Cursor 3.0 с исправлениями
- Публичное раскрытие CVE-2026-50548 и CVE-2026-50549
Реагирование
Cursor выпустил исправление в 3.0 и призвал пользователей 2.x обновиться
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- SecurityWeek securityweek.com
- The Hacker News thehackernews.com
- CSO Online csoonline.com
Цитировать это досье
DuneSlide: две уязвимости Cursor с оценкой 9.8 позволяют промпт-инъекции выйти из песочницы для RCE на уровне ОС. AI Threat Watch, досье cursor-duneslide-sandbox-escape, 2 июл. 2026. https://aithreat.io/ru/cases/cursor-duneslide-sandbox-escape/
Постоянная ссылка: https://aithreat.io/ru/cases/cursor-duneslide-sandbox-escape/