Cursor (Anysphere) Cursor en resumen
Los avisos de Cursor sobre CVE-2026-50548 y CVE-2026-50549, descubiertas por Cato AI Labs, describen dos formas en que un agente manipulado podía escribir fuera del workspace y desactivar el sandbox de la terminal. Ambas son críticas (CVSS 9.8 en la NVD) y se corrigen en Cursor 3.0.
Cursor (Anysphere) Cursor: estado
- Afectado
- Cursor de escritorio antes de la versión 3.0
- Identificadores CVE
- Estado al
- Detectada por
- Cato AI Labs (Cato Networks); Maor Dokhanian también figura en los créditos de CVE-2026-50549
Qué cambió con Cursor (Anysphere) Cursor
Cursor ejecuta los comandos de terminal del agente en un sandbox que solo puede escribir dentro del workspace. CVE-2026-50548 permitía al agente fijar el working_directory del comando en una ubicación sensible, que el sandbox pasaba a tratar como escribible. CVE-2026-50549 permitía crear un enlace simbólico dentro del workspace que apuntaba hacia afuera, forzar el fallo de la verificación de la ruta y escribir a través del enlace sin aprobación. Cualquiera de las dos escrituras podía sobrescribir el helper cursorsandbox para que los comandos siguientes corrieran sin sandbox, con solo una solicitud aparentemente inofensiva del usuario.
Cursor publicó los avisos GHSA-3p48-7v9f-v5cw y GHSA-3v8f-48vw-3mjx el 5 de junio de 2026, calificados como Critical y con crédito para Cato AI Labs (Maor Dokhanian también aparece en el segundo). La NVD asigna 9.8 a ambos con CVSS 3.1 y GitHub les da 9.3 con CVSS 4.0. Cato publicó los detalles con el nombre DuneSlide el 1 de julio; según la prensa, el texto inyectado podía llegar en respuestas de servidores MCP o resultados de búsqueda web, y las correcciones salieron en Cursor 3.0 el 2 de abril.
Cómo corregirlo: Cursor (Anysphere) Cursor
1. Actualizar
Actualiza Cursor a la 3.0 o posterior. El sandbox ya no concede escritura según un directorio de trabajo controlado por el agente y las escrituras se bloquean cuando no se puede resolver la ruta de destino.
github.com (se abre en una pestaña nueva)
Avisos de seguridad
Por qué Cursor (Anysphere) Cursor importa para los negocios
El sandbox es la principal red de seguridad cuando un agente lee contenido externo, y estas fallas muestran que una sola inyección de prompt puede desactivarla. Asegúrate de que todos los equipos de desarrollo usen Cursor 3.0 o posterior, y recuerda que los servidores MCP y los resultados de búsqueda web son entradas no confiables para tu agente de código.
Fuentes de esta noticia
- Cursor Desktop sandbox escape via agent-controlled working directory (GHSA-3p48-7v9f-v5cw) (se abre en una pestaña nueva)Oficial
Cursor on GitHub · github.com
- Cursor Desktop sandbox escape via symlink and failed path canonicalization (GHSA-3v8f-48vw-3mjx) (se abre en una pestaña nueva)Oficial
Cursor on GitHub · github.com
- CVE-2026-50548 Detail (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
- CVE-2026-50549 Detail (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
- Critical Cursor Flaws Could Let Prompt Injection Escape Sandbox and Run Commands (se abre en una pestaña nueva)Prensa
The Hacker News · thehackernews.com
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #cve
- #prompt-injection
- #sandbox-escape
- #ai-coding-agents
- #cursor