Đang tải bảng tin…
CSO Online0 Hot0 bình luận4 phút đọc
Sandbox bypass flaws in Cursor IDE highlight prompt injection as an RCE vector
Researchers from Cato Networks discovered two critical vulnerabilities (CVE-2026-50548 and CVE-2026-50549) in Cursor IDE, dubbed DuneSlide, that allow attackers to bypass the IDE's command execution sandbox via prompt injection and achieve remote code execution. The first flaw exploits a working_directory parameter in the run_terminal_cmd tool to write files outside the project scope. The second abuses a dangerous fallback in Cursor's symlink canonicalization logic. Both require no prior privileges and can be triggered when a user makes an innocuous prompt that ingests a malicious payload from sources like MCP servers or poisoned web search results. The flaws were patched in Cursor 3.0 (April). Cato researchers note these are not isolated issues — they are disclosing similar logic flaws in other popular AI coding agents, pointing to a systemic problem with sandbox isolation in agentic AI tools.
Nguồn: https://www.csoonline.com/article/4191923/sandbox-bypass-flaws-in-cursor-ide-highlight-prompt-injection-as-an-rce-vector.html. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
TechCrunch7 Hot4 phútAI
Anthropic launches Claude Sonnet 5 as a cheaper way to run agents
Anthropic vừa ra mắt Claude Sonnet 5, phiên bản tầm trung với khả năng điều phối tác vụ tự động, sử dụng công cụ và hoàn thành nhiệm vụ đa bước được cải thiện đáng kể. Mức giá 2$/10 triệu token (vào/ra) cho đến 31/8, sau đó tăng lên 3$/10 triệu, rẻ hơn so với Opus 4.8, GPT-5.5 và Gemini 3.1 Pro nhưng hiệu suất gần tương đương Opus 4.8 trên hầu hết tiêu chuẩn đánh giá.
Lập trình viên nên đọc bài này để hiểu cách các mô hình AI mới như Claude Sonnet 5 có thể tự động hóa và tối ưu hóa công việc lập trình, từ việc lập kế hoạch tự động cho đến xử lý các nhiệm vụ đa bước với chi phí thấp hơn nhiều so với các mô hình cao cấp khác.
