跳到正文
热点事件历史事件

Cursor 团队确认工作目录漏洞与链接目标漏洞的修复均随 Cursor 3.0 客户端(4月2日发布)上线,并于6月1日确认第二项修复已发布。

1 篇报道1 个报道来源2026-07-01更新

先了解这件事

报道摘要

Cato AI Labs 在 Cursor IDE 中发现两个 CVSS 9.8 的远程代码执行漏洞(CVE-2026-50548、CVE-2026-50549),通过零点击提示词注入即可触发。

摘自 Cato AI Labs:AI安全原创研究

报道时间线

沿着报道,了解事件的不同侧面。

7月1日
  1. Cato AI Labs:AI安全原创研究精选
    Cato AI Labs 披露 Cursor IDE 两个零点击提示词注入 RCE 漏洞 DuneSlide

    Cato AI Labs 在 Cursor IDE 中发现两个 CVSS 9.8 的远程代码执行漏洞(CVE-2026-50548、CVE-2026-50549),通过零点击提示词注入即可触发。