案例 cursor-duneslide-sandbox-escape代理劫持以色列
DuneSlide：Cursor两个9.8分漏洞让提示注入逃逸沙箱实现操作系统级RCE
Cato Networks发现非默认的working_directory被加入Cursor的白名单，且未解析的符号链接会回退到自身路径，使注入的提示能覆盖沙箱二进制文件并运行任意命令。
严重针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年7月2日
- 地点
- 以色列
- 目标
- Cursor AI代码编辑器（2.x）
- 严重程度
- 严重
- 发起者
- Cato Networks（Cato CTRL）
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- CVE-2026-50548, CVE-2026-50549
发生了什么
Cato Networks发现非默认的working_directory被加入Cursor的白名单，且未解析的符号链接会回退到自身路径，使注入的提示能覆盖沙箱二进制文件并运行任意命令。
影响: 在运行Cursor 2.x的开发者机器上完全执行代码；未报告利用
谁发起了攻击
行为者: Cato Networks（Cato CTRL）
归因: 2026年2月负责任披露；2026年6月分配CVE
动机: 安全研究
如何发生
攻击途径: 通过MCP响应或投毒搜索结果进行零点击间接提示注入，操控run_terminal_cmd参数和符号链接创建
根本原因: 沙箱白名单被代理控制的参数扩展，且符号链接规范化薄弱
时间线
- Cato向Cursor报告两个漏洞
- Cursor 3.0发布修复
- CVE-2026-50548和CVE-2026-50549公开披露
应对
Cursor在3.0中修补并敦促2.x用户升级
当前状态: 已修补
来源（在新标签页打开）
- SecurityWeek securityweek.com
- The Hacker News thehackernews.com
- CSO Online csoonline.com
引用此案例
DuneSlide：Cursor两个9.8分漏洞让提示注入逃逸沙箱实现操作系统级RCE. AI Threat Watch, 案例 cursor-duneslide-sandbox-escape, 2026年7月2日. https://aithreat.io/zh/cases/cursor-duneslide-sandbox-escape/
永久链接: https://aithreat.io/zh/cases/cursor-duneslide-sandbox-escape/