タグ: AIコードエディタ

cyberpress.org 2026年7月2日 15:46

Cursor IDEの深刻なRCE脆弱性、プロンプトインジェクション経由でシステムファイル上書きが可能に

Cursor IDEに存在する2件の深刻なリモートコード実行(RCE)脆弱性により、攻撃者はプロンプトインジェクションを悪用してエディタのサンドボックスから脱出し、開発者のマシンを乗っ取ることが可能です。 Cato AI Labsはこれらの脆弱性を「DuneSlide」と総称して公表しました。対象となるのはFortu

bleepingcomputer.com 2025年9月11日 02:38

Cursor AIエディタ、リポジトリがデバイス上で悪意のあるコードを「自動実行」可能に

Cursorコードエディタの脆弱性により、開発者は悪意のあるリポジトリを開いた瞬...

securityweek.com 2025年8月4日 17:54

AIコードエディタCursorの複数の脆弱性が修正される

AIコードエディタCursorの脆弱性により、リモートの攻撃者が間接的なプロンプ...