安全研究人员于2026年3月4日向Cursor负责任披露MCP Apps功能沙箱不足导致的远程代码执行漏洞（附自行演示），报告经HackerOne分诊后于3月24日被判超出范围，至今未修复

先了解这件事

PromptArmor 发布 Cursor 安全实践者指南，梳理其威胁模型：不可信输入（代码、工单、网页、MCP 输出）与可信操作（shell 执行、文件写入、Git、MCP 工具调用）之间的间接提示词注入风险，并针对 Auto-Run、插件供应链、Bugbot、Automations、沙箱和子处理器给出管理端配置建议。