CVE-2026-50548: Path Traversal no diretório de trabalho do sandbox do agente no Cursor
A CVE-2026-50548 é uma fraqueza de path traversal (CWE-22) no Cursor em versões anteriores à 3.0, em que o sandbox usado para comandos de terminal do agente pode incluir caminhos graváveis fora do workspace pretendido. Segundo o registro, isso poderia permitir que um agente malicioso grave arquivos fora do workspace com os privilégios do usuário, levando a execução remota de código sem sandbox. A NVD atribui CVSS 3.1 9.8 (Crítica), o registro indica correção na versão 3.0, e não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-50548 é uma fraqueza de path traversal (CWE-22) no Cursor, um editor de código com assistência de IA. Segundo o registro, a falha afeta versões anteriores à 3.0 e está relacionada à forma como o sandbox dos comandos de terminal do agente define os locais graváveis.
Impacto
O registro informa que um agente malicioso poderia direcionar o escopo gravável do sandbox para um local sensível fora do workspace e gravar arquivos ali com os privilégios do usuário. Também informa que isso pode possibilitar execução remota de código sem sandbox. A NVD atribui CVSS 3.1 com pontuação 9.8 (Crítica), e o CNA do GitHub lista CVSS 4.0 com pontuação 9.3.
Produtos e versões afetadas
- Produto: Anysphere Cursor
- Faixa afetada no registro: versões inferiores à 3.0
- O registro indica que a vulnerabilidade está corrigida na 3.0. O registro não inclui uma lista separada de builds corrigidos.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro. Não há exploração ativa confirmada nas fontes consultadas. Dados do EPSS não estão disponíveis no registro.
Correção e mitigação
- Atualize o Cursor para a versão 3.0 ou superior, em linha com o indicado no registro de que a falha está corrigida na 3.0.
- Até que a atualização seja aplicada, limite a autonomia dos agentes e revise comandos de terminal e alterações de diretório de trabalho antes de aprová-los.
- Verifique a integridade do auxiliar do sandbox e de arquivos em locais sensíveis, em busca de alterações inesperadas.
- Consulte o aviso do fornecedor para orientações oficiais: GHSA-3p48-7v9f-v5cw
Orientações de detecção
- Monitore gravações inesperadas feitas pelo editor ou por processos do agente fora do workspace do projeto, especialmente em áreas do perfil do usuário, arquivos de configuração de shell ou binários auxiliares.
- Audite atividades de terminal iniciadas por agentes e alterações incomuns nas configurações de diretório de trabalho.
- Observe comandos que aparentem executar sem restrições de sandbox após atividade do agente.
Limitações das informações disponíveis
O registro não traz a causa raiz técnica detalhada nem uma lista de builds corrigidos além da indicação de que a 3.0 contém a correção. Ele não confirma exploração no mundo real. As pontuações CVSS 3.1 e 4.0 vêm de provedores diferentes. O registro não informa se o prompt benigno mencionado pode ser evitado.
Perguntas frequentes
Quais versões do Cursor são afetadas pela CVE-2026-50548?
O registro lista versões do Anysphere Cursor inferiores à 3.0 como afetadas e informa que a vulnerabilidade está corrigida na 3.0.
Esta vulnerabilidade está sendo explorada ativamente?
O catálogo KEV da CISA não lista esta CVE no registro, e não há exploração ativa confirmada nas fontes consultadas.
O que os defensores devem fazer primeiro?
Atualize o Cursor para a versão 3.0 ou superior, limite a autonomia dos agentes até a atualização e monitore gravações inesperadas fora do workspace do projeto.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.