Failles critiques dans Cursor : l'injection de prompt s'échappe du sandbox pour exécuter des commandes
FAILLES CRITIQUES DANS CURSOR : L'INJECTION DE PROMPT S'ÉCHAPPE DU SANDBOX POUR EXÉCUTER DES COMMANDES
Deux vulnérabilités critiques découvertes dans l'éditeur de code IA Cursor permettent à une simple injection de prompt de contourner le sandbox de sécurité et d'exécuter des commandes arbitraires sur la machine d'un développeur. Baptisées DuneSlide par Cato AI Labs et référencées CVE-2026-50548 et CVE-2026-50549, ces failles sont toutes deux notées 9.8 sur 10. L'attaque ne nécessite aucune interaction supplémentaire de la part de l'utilisateur, ce qui la rend particulièrement redoutable dans des environnements de développement.
IMPACTS POUR LES ORGANISATIONS
- ▸Exécution de commandes arbitraires sur le poste d'un développeur sans aucune interaction requise
- ▸Compromission potentielle de l'environnement de développement et du code source
- ▸Risque d'introduction de code malveillant dans des pipelines CI/CD ou des projets sensibles
- ▸Exposition des secrets et credentials présents sur la machine compromise
Analyse
Cursor, un éditeur de code propulsé par l'intelligence artificielle, est affecté par deux vulnérabilités critiques regroupées sous le nom de code DuneSlide. Identifiées par Cato AI Labs et enregistrées sous les références CVE-2026-50548 et CVE-2026-50549, ces failles obtiennent toutes deux un score CVSS de 9.8, les classant parmi les plus sévères.
Le vecteur d'attaque repose sur l'injection de prompt : un contenu malveillant, d'apparence anodine, peut manipuler le moteur IA de l'éditeur pour échapper au sandbox de sécurité et déclencher l'exécution de commandes système sur la machine de la victime. Aucun clic, aucune validation manuelle n'est requis, ce qui supprime les barrières habituelles de détection humaine.
Les équipes de développement utilisant Cursor sont directement exposées, notamment celles travaillant sur des projets critiques ou manipulant des secrets d'infrastructure. Il est recommandé de mettre à jour immédiatement l'éditeur vers la version corrigée et d'auditer les environnements potentiellement exposés.
Source : The Hacker News
Source
Synthèse SecuriTrust de l'article publié par The Hacker News : Critical Cursor Flaws Could Let Prompt Injection Escape Sandbox and Run Commands