Cursor 曝出沙箱逃逸漏洞，可致本地命令执行

摘要与判断

Cursor 编辑器被曝出两个严重漏洞（CVE-2026-50548 和 CVE-2026-50549），影响 3.0 之前的版本。攻击者可通过隐藏的提示词注入指令逃逸终端沙箱，直接在开发者的本地机器上执行任意命令，严重威胁开发环境安全，建议用户尽快升级至最新版本。

Topics

引用和原文

• 🛑 Two Cursor vulnerabilities could let hidden prompt-injection instructions escape the ed
• 原文链接

Trace

Raw Item

raw_c58be841e1f44cf5

Processed Item

processed_0ebaf5b7eb284ccf

Source

source_x_thehackersnews

LLM Logs

llm_4cdd4db808644fdf, llm_590273df5a7e43f4

Coze Loop

101a9d855586b74766a3d7501c4eeecb