Lỗ hổng Cursor cho phép prompt injection thoát sandbox và thực thi lệnh
"Two critical vulnerabilities in the Cursor AI code editor, tracked as CVE-2026-50548 and CVE-2026-50549, could allow prompt injection to escape the editor's sandbox and execute arbitrary commands on a developer's machine. The issues, dubbed DuneSlide, were fixed in Cursor 3.0; all versions before 3.0 are affected, and there is no evidence of active exploitation at publication time."
Nguy cơ cao do prompt injection có thể dẫn tới sandbox escape và remote command execution trên máy phát triển; ảnh hưởng mở rộng sang các workspace/SaaS đang đăng nhập.
Có thể gây gián đoạn phát triển và rủi ro rò rỉ dữ liệu/chiếm quyền trong môi trường làm việc; ưu tiên cập nhật để giảm thời gian phơi nhiễm.
Hai lỗ hổng nghiêm trọng trong Cursor AI code editor có thể bị khai thác thông qua prompt injection để thoát sandbox và thực thi lệnh tùy ý trên máy của nhà phát triển. Các vấn đề được theo dõi với CVE-2026-50548 và CVE-2026-50549, đều được chấm 9.8/10 theo thang CVSS (hoặc 9.3 theo CVSS 4.0). Nhóm nghiên cứu đặt tên cụm lỗi là DuneSlide.
Theo phân tích, kẻ tấn công không cần thao tác trực tiếp với người dùng trong Cursor. Thay vào đó, họ chèn chỉ dẫn độc hại vào nội dung mà tác nhân AI đọc thay mặt, ví dụ từ MCP (Model Context Protocol) hoặc kết quả tìm kiếm web. Khi sandbox bị vô hiệu hóa, các lệnh tiếp theo có thể chạy với quyền của người dùng, bao gồm cả trong các workspace/SaaS mà trình soạn thảo đang đăng nhập.
Bản vá đã có: Cursor 3.0 (phát hành 02/04) khắc phục cả hai lỗi; mọi phiên bản trước 3.0 đều bị ảnh hưởng. Tại thời điểm công bố, không có bằng chứng về khai thác chủ động trong thực tế.
Khuyến nghị: cập nhật lên Cursor 3.0 ngay; hạn chế/kiểm soát các nguồn nội dung và cấu hình MCP mà tác nhân có thể đọc; rà soát quy trình quản trị quyền truy cập và giám sát hành vi thực thi lệnh từ môi trường phát triển.