先了解这件事
Cato AI Labs 在 Cursor IDE 中发现两个 CVSS 9.8 的远程代码执行漏洞(CVE-2026-50548、CVE-2026-50549),通过零点击提示词注入即可触发。
最新进展
Cato AI Labs 披露 Cursor IDE 两个零点击提示词注入 RCE 漏洞 DuneSlide
事件进展1
Cato AI Labs 报道发现 Cursor IDE 中两个经零点击提示注入实现的关键 RCE 漏洞(DuneSlide),CVSS 9.8,已分配 CVE-2026-50548 与 CVE-2026-50549,含披露时间线。
Cato AI Labs:AI安全原创研究:Cato AI Labs 披露 Cursor IDE 两个零点击提示词注入 RCE 漏洞 DuneSlide