Cursor < 3.0 複数のサンドボックスエスケープ

critical Nessus プラグイン ID 324969

Language:

概要

リモートホストにインストールされている Cursor インスタンスは、複数のサンドボックスエスケープの脆弱性の影響を受けます。

説明

リモートホストにインストールされている Cursor のバージョンは、3.0 より前です。
そのため、以下の複数の脆弱性の影響を受けます。

- エージェントサンドボックスの欠陥により、悪意のあるエージェントが working_directory パラメーターを操作し、サンドボックスに意図したワークスペース外の書き込み可能なパスを含める可能性があります。これにより、無害なプロンプト以外のユーザー操作を必要とせず、ユーザーの権限でサンドボックス外のリモートコード実行が可能になります。
(CVE-2026-50548)

エージェントサンドボックスのパス正規化の欠陥により、悪意のあるエージェントがワークスペース外を指すワークスペース内のシンボリックリンクを作成し、正規化を失敗させることで、任意の場所への未承認の書き込みを引き起こす可能性があります。これにより、無害なプロンプト以外のユーザー操作を必要とせず、ユーザーの権限でサンドボックス外のリモートコード実行が可能になります。
(CVE-2026-50549)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。