AI Security

DuneSlide: Κρίσιμες ευπάθειες στον Cursor AI editor επιτρέπουν prompt injection εκτός sandbox (CVSS 9.8)

Δύο ευπάθειες (CVE-2026-50548 και CVE-2026-50549) στον Cursor AI code editor, βαθμολογηθείσες CVSS 9.8 και ονομαζόμενες DuneSlide από το Cato AI Labs, επιτρέπουν σε prompt injection να διαφύγει από το sandbox ασφαλείας του editor και να εκτελέσει αυθαίρετες εντολές στον υπολογιστή του developer.

Πηγές

Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.

← Όλες οι πρόσφατες ιστορίες

Σας αφορά κάτι από αυτά;

Αν τρέχετε chatbot, AI agent ή AI εργαλεία στην επιχείρησή σας, το Shielding Audit δείχνει πού είστε εκτεθειμένοι στον EU AI Act και στην ασφάλεια — με προτεραιοποίηση. Ξεκινά με δωρεάν session 45 λεπτών.

Κλείστε δωρεάν session