Publicado en

Vulnerabilidades Críticas en Cursor AI: El Riesgo de la Inyección de Prompts en el Desarrollo de Software

•Publicado enVulnerabilidades

Vulnerabilidades Críticas en Cursor AI: El Riesgo de la Inyección de Prompts en el Desarrollo de Software

El auge de las herramientas de Inteligencia Artificial (IA) integradas en el flujo de trabajo de desarrollo ha transformado la productividad empresarial. Sin embargo, esta innovación no está exenta de riesgos. Recientemente, se han identificado dos vulnerabilidades críticas en Cursor, el popular editor de código basado en IA, que podrían permitir a un atacante ejecutar código malicioso directamente en el sistema operativo del usuario.

¿Qué es DuneSlide?

Bautizadas como DuneSlide por los investigadores de Cato Networks, estas vulnerabilidades (rastreadas como CVE-2026-50548 y CVE-2026-50549) han obtenido una puntuación de severidad CVSS de 9.8, lo que las sitúa en la categoría de críticas.

El núcleo del problema reside en la capacidad de un atacante para realizar ataques de inyección de prompts de «cero clics». Estos ataques logran evadir el entorno seguro (sandbox) de Cursor, permitiendo la ejecución remota de código (RCE) en el sistema operativo subyacente.

Análisis Técnico: ¿Cómo funcionan estos fallos?

Las vulnerabilidades explotan la automatización de comandos en la terminal de Cursor, la cual no solicita aprobación del usuario en ciertos escenarios:

  • CVE-2026-50548: Se basa en la manipulación de los límites del sandbox. Al instruir al modelo de lenguaje (LLM) para cambiar el directorio de trabajo a una ruta externa controlada por el atacante, este puede sobrescribir archivos ejecutables críticos y tomar control del sistema en futuras instrucciones.
  • CVE-2026-50549: Este fallo aprovecha el uso de enlaces simbólicos (symlinks) para eludir las protecciones de escritura. Al engañar a la lógica de resolución de rutas del editor, un atacante puede forzar a Cursor a escribir fuera de los límites permitidos del proyecto.

Impacto para la Empresa

Para una organización, esto significa que un desarrollador que simplemente abra un repositorio o ingiera un payload malicioso a través de una solicitud de servidor MCP (Model Context Protocol) podría comprometer toda su estación de trabajo. Esto abre la puerta al robo de propiedad intelectual, credenciales de acceso a la nube y el despliegue de malware dentro de la red corporativa.

Recomendaciones de Seguridad

La buena noticia es que los desarrolladores de Cursor ya han abordado estos problemas. Desde Intedya, recomendamos a todos los equipos de desarrollo y responsables de IT seguir estos pasos:

  1. Actualización Inmediata: Asegurarse de que todos los editores Cursor estén actualizados a la versión 3.0 o superior, lanzada el pasado mes de abril.
  2. Auditoría de Herramientas de IA: Evaluar las políticas de permisos de las herramientas de IA generativa que tienen acceso a la terminal o al sistema de archivos.
  3. Formación en Ciberseguridad: Concienciar a los desarrolladores sobre los riesgos de la inyección de prompts, una amenaza emergente que convierte los datos en vectores de ataque.

En un entorno donde la información se convierte en la superficie de ataque, la vigilancia y la actualización constante son nuestras mejores defensas.

Fuentes