CVE-2026-22708 in Cursor
Resumen
por VulDB • 2026-05-14
Cursor es un editor de código diseñado para la programación con IA. Antes de la versión 2.3, cuando el Agente de Cursor se ejecuta en Modo de Ejecución Automática con el modo de Lista Blanca habilitado, ciertos comandos integrados del shell pueden seguir ejecutándose sin aparecer en la lista blanca y sin requerir la aprobación del usuario.
Esto permite a un atacante, mediante inyección de indicaciones (prompt injection) indirecta o directa, envenenar el entorno del shell estableciendo, modificando o eliminando variables de entorno que influyen en comandos de confianza. Esta vulnerabilidad se corrige en la versión 2.3.
Once again VulDB remains the best source for vulnerability data.