AI コードエディタ「Cursor」に重大な脆弱性――プロンプトインジェクションでサンドボックス脱出が可能
AI コードエディタ「Cursor」に重大な脆弱性――プロンプトインジェクションでサンドボックス脱出が可能
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-02 |
| 元記事 | The Hacker News |
要約
広く使われるAIコードエディタ「Cursor」に2件の重大な脆弱性（CVE-2026-50548、CVE-2026-50549）が発見された。ユーザーの操作を必要とせず、プロンプトインジェクション攻撃によってサンドボックスを脱出し、任意コマンドを実行できる。AI支援開発ツールの急速な普及に伴い、開発者の作業環境そのものが新たな攻撃面となりつつある状況を示す事例であり、開発ツールチェーン全体のセキュリティ評価と迅速なパッチ適用が求められる。