CERT24Критические уязвимости редактора кода Cursor AI позволяют с помощью внедрения инструкций выйти из песочницы и выполнить командыLoading data…

Критические уязвимости редактора кода Cursor AI позволяют с помощью внедрения инструкций выйти из песочницы и выполнить команды

Две уязвимости в Cursor могут позволить одной внешне обычной подсказке выйти из защищённой песочницы редактора и выполнить команды на компьютере разработчика. Атака не требует ни щелчка пользователя, ни подтверждения. На момент публикации не было признаков использования уязвимостей в реальных атаках.

← Back to intelligence

Критические уязвимости редактора кода Cursor AI позволяют с помощью внедрения инструкций выйти из песочницы и выполнить команды

Две уязвимости в Cursor могут позволить одной внешне обычной подсказке выйти из защищённой песочницы редактора и выполнить команды на компьютере разработчика. Атака не требует ни щелчка пользователя, ни подтверждения. На момент публикации не было признаков использования уязвимостей в реальных атаках.