CVE-2026-26268: Escape de sandbox no Cursor via hooks do Git
A CVE-2026-26268 afeta versões do Cursor anteriores à 2.5, nas quais era possível escapar da sandbox ao gravar em configurações do .git, incluindo hooks do Git. Segundo o registro, um agente malicioso (por exemplo, via prompt injection) poderia escrever em configurações do Git protegidas de forma inadequada, o que pode levar a execução remota de código fora da sandbox na próxima vez em que esses hooks forem acionados. A pontuação CVSS da NVD é 9,9 e não há exploração confirmada nas fontes consultadas.
Visão geral
O Cursor é um editor de código com recursos de IA. Segundo o registro da CVE, as versões anteriores à 2.5 permitiam escapar da sandbox ao gravar em configurações do Git dentro do diretório .git, incluindo hooks do Git. O registro classifica a fraqueza como falta de autorização (CWE-862).
Impacto
- O registro descreve a possibilidade de execução remota de código fora da sandbox quando o Git aciona posteriormente os hooks modificados.
- O registro informa que não é necessária interação do usuário, pois o Git executa esses hooks automaticamente.
- A pontuação CVSS da NVD é 9,9. As pontuações atribuídas pelo GitHub no registro são 8,1 e 8,0. O vetor da NVD indica alto impacto em confidencialidade, integridade e disponibilidade, com alteração de escopo.
Produtos e versões afetadas
- Anysphere Cursor: anteriores à 2.5.
- Cursor Cursor: anteriores à 2.5.
- A versão corrigida informada no registro é a 2.5, conforme a descrição. A lista estruturada de correções do registro está vazia.
Status de exploração
O registro mostra que esta CVE não consta no catálogo KEV da CISA. Não há exploração confirmada na natureza nas fontes consultadas. Os campos SSVC do registro indicam exploração como none e automatizável como no.
Correção e mitigação
- Atualize o Cursor para a versão 2.5 ou posterior, conforme informado no registro.
- Enquanto a atualização não for aplicada, limite, quando o ambiente permitir, a capacidade de agentes de IA gravarem em diretórios .git e arquivos de hooks.
- Revise repositórios de origem não confiável antes de abri-los com recursos de agente habilitados.
- Consulte o aviso do fornecedor para orientações oficiais.
Orientações de detecção
- Monitore alterações em arquivos de configuração do .git e nos diretórios de hooks em repositórios usados com o Cursor.
- Trate arquivos de hook inesperados ou alterações de configuração como suspeitos e revise-os antes de novas operações Git.
Limitações das informações disponíveis
- O registro não descreve o limite exato da sandbox nem quais tipos de hook eram afetados.
- A lista estruturada de correções do registro está vazia, então a versão corrigida depende do texto da descrição.
- Há valores EPSS (probabilidade 0,00476, percentil 0,40142). São estimativas de probabilidade e não confirmam exploração.
Perguntas frequentes
Quais versões do Cursor são afetadas pela CVE-2026-26268?
O registro lista versões do Cursor anteriores à 2.5 para as duas entradas de produto afetado. A descrição informa que o problema foi corrigido na versão 2.5.
Há registro de exploração na natureza?
Não. O registro mostra que a CVE não consta no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
É necessária interação do usuário?
O registro informa que não é necessária interação do usuário, pois o Git executa automaticamente os hooks afetados.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.