{"data":{"id":2002,"lang":"cs","title":"Kritické chyby v editoru Cursor umožňují prompt injection uniknout ze sandboxu — spuštění kódu bez jediného kliknutí","summary":"Dvě chyby se závažností 9,8 nazvané \"DuneSlide\" umožňují jediným škodlivým promptem prolomit sandbox Cursoru a spustit příkazy bez jediného kliknutí; opraveno ve verzi 3.0, starší instalace zůstávají zranitelné.","category":"ai","category_label":"AI","published_at":"2026-07-02T06:01:45Z","updated_at":"2026-07-02T06:01:45Z","url":"https://techtools.cz/tools/news/clanek/2002-kriticke-chyby-v-editoru-cursor-umoznuji-prompt-injection-uniknout-ze-sandboxu","api_url":"https://techtools.cz/news-api/v1/articles/2002?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2002.md?lang=cs","image_url":"https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjItlLuWZZxw3YcKcnCVEsKn7HKF0QcPnXqFNjor23XT93Xp49dvLt4tZFYIbUApP4eABXQZ3pwnoidAp5GW1wm7ZfBA6vXRlX7i0Lbzw4KWlSkxayxjZQeoxg3TEAQWmLdGP9DePsYjoC1p07KGommOwATsJOHhRQ2zZatOaFRzHoKHVHcQW8K9s-Hd5w/s1600/cato.jpg","word_count":201,"reading_time_minutes":2,"sources":[{"url":"https://thehackernews.com/2026/07/critical-cursor-flaws-could-let-prompt.html","domain":"thehackernews.com"}],"translation":{"lang":"en","id":1929,"title":"Critical Cursor IDE Flaws Let Prompt Injection Escape the Sandbox — Zero-Click Code Execution","url":"https://techtools.cz/tools/news/article/1929-critical-cursor-ide-flaws-let-prompt-injection-escape-the-sandbox-zero-click","api_url":"https://techtools.cz/news-api/v1/articles/1929?lang=en"},"content":"Bezpečnostní výzkumníci z Cato AI Labs zveřejnili dvě kritické zranitelnosti v AI editoru kódu Cursor, evidované jako CVE-2026-50548 a CVE-2026-50549 a přezdívané \"DuneSlide\" — obě s hodnocením závažnosti 9,8 z 10. Útočníci mohou tyto chyby zkombinovat, uniknout ze sandboxu Cursoru a spustit libovolné příkazy na počítači vývojáře pomocí jediného škodlivého promptu.\n\nPrvní chyba zneužívá volitelný parametr working_directory nástroje run_terminal_cmd v Cursoru: když AI agent nastaví nestandardní cestu, Cursor ji bez ověření přidá na seznam povolených míst pro zápis, což umožní vloženým instrukcím přepsat samotného pomocníka sandboxu nebo startovací soubory jako ~/.zshrc. Druhá chyba využívá záložní mechanismus překladu symlinků k zápisu mimo složku projektu, pokud vlastní kontroly selžou. Protože útok jede na principu prompt injection — skryté instrukce umístěné ve službě propojené přes MCP nebo na webové stránce, kterou agent čte — \"není zde žádné kliknutí, na které by bylo možné naletět, ani schvalovací okno, které by šlo ignorovat.\"\n\nCato nahlásilo chyby 19. února; Cursor je nejprve odmítl, poté případ znovu otevřel a opravil do 26. února. Obě chyby jsou opraveny ve verzi Cursor 3.0 (vydané 2. dubna), avšak všechny starší verze zůstávají zranitelné a editor údajně používá více než polovina firem ze žebříčku Fortune 500. Aktivní zneužití zatím nebylo zaznamenáno."}}