Две уязвимости в AI-редакторе кода Cursor могут позволить злоумышленнику использовать обычный на вид запрос для выхода из безопасной песочницы редактора и выполнения любых команд на компьютере разработчика. Обнаруженные лабораторией Cato AI Labs уязвимости получили название DuneSlide и зарегистрированы под номерами CVE-2026-50548 и CVE-2026-50549.

Обе уязвимости имеют высокий уровень серьезности, оцененный в 9.8 из 10, что делает их особенно опасными. Злоумышленники могут воспользоваться этими уязвимостями без необходимости взаимодействия с пользователем — нет необходимости кликать по ссылкам или игнорировать окна подтверждения.

Проблемы в безопасности Cursor могут стать серьезной угрозой для разработчиков, использующих этот инструмент в своей работе. В случае успешной эксплуатации злоумышленник получает возможность выполнять произвольные команды, что может привести к утечке данных или другим вредоносным действиям.

Разработчики Cursor уже уведомлены о проблемах, и пользователям настоятельно рекомендуется обновить редактор до последней версии, в которой исправлены данные уязвимости. Убедитесь, что ваша система защищена, и следите за обновлениями от разработчиков.

Эти уязвимости подчеркивают важность регулярного обновления программного обеспечения и внимательного отношения к безопасности при работе с инструментами для разработки. Будьте бдительны и защищайте свои данные от потенциальных угроз.

Источник новости:
The Hacker News

Читать полностью