CVE-2026-50549: Falha de Link Following no Anysphere Cursor Permite Escrita Fora do Workspace
O Anysphere Cursor em versões anteriores à 3.0 pode escrever arquivos fora do workspace quando a canonicalização de caminho falha, pois o agente recorre ao caminho original sem aprovação. A NVD atribui CVSS 3.1 de 9.8 e o CNA GitHub atribui CVSS 4.0 de 9.3, e o registro descreve possível Execução Remota de Código fora do sandbox. O registro informa que a correção está na versão 3.0 e não consta no catálogo KEV da CISA.
Visão geral
O Cursor é um editor de código criado para programação assistida por IA. De acordo com o registro, versões anteriores à 3.0 executam comandos de terminal do agente em um sandbox por padrão, mas uma fragilidade no fluxo de escrita de arquivos pode permitir que um agente escreva fora do workspace sem aprovação. A fragilidade é classificada como CWE-59 (Link Following).
Impacto
- Escrita arbitrária de arquivos fora do workspace, com os privilégios do usuário que executa o Cursor.
- O registro descreve possível Execução Remota de Código fora do sandbox, por exemplo ao sobrescrever um auxiliar do sandbox para que comandos posteriores sejam executados sem essa proteção.
- O registro indica que não é necessária interação do usuário além de um prompt benigno.
Produtos e versões afetadas
- Anysphere Cursor em versões anteriores à 3.0, conforme listado no registro.
- A descrição do registro afirma que o problema está corrigido na versão 3.0. A lista de correções do registro está vazia, portanto qualquer identificador específico de build corrigido é desconhecido.
Status de exploração
O registro indica que esta CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Correção e mitigação
- Atualizar o Cursor para a versão 3.0 ou posterior, conforme informado no registro.
- Até a atualização, ter cautela ao executar agentes em repositórios não confiáveis e revisar as solicitações de aprovação antes de aceitar operações de escrita.
- Limitar os privilégios da conta do sistema operacional usada pelo Cursor, reduzindo o alcance de uma escrita bem-sucedida.
Orientações de detecção
- Revisar modificações de arquivos feitas pelo processo do editor fora dos diretórios de projeto, com atenção especial aos componentes auxiliares do sandbox.
- Monitorar alterações inesperadas nos arquivos de instalação do Cursor e comandos iniciados pelo agente que aparentem executar fora do sandbox esperado.
Limitações das informações disponíveis
O registro fornece a descrição, as pontuações CVSS da NVD e do GitHub e uma referência a um aviso do fornecedor. Não fornece pontuação EPSS, dados SSVC, detalhes do KEV, identificador de build corrigido nem notas de correção do fornecedor além da descrição.
Perguntas frequentes
Quais versões do Cursor são afetadas pela CVE-2026-50549?
O registro lista o Anysphere Cursor em versões anteriores à 3.0 como afetado. A descrição informa que a vulnerabilidade está corrigida na versão 3.0.
Esta CVE é conhecida por ser explorada na natureza?
O registro indica que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Por que a pontuação CVSS é alta?
A NVD atribui CVSS 3.1 de 9.8 e o CNA GitHub atribui CVSS 4.0 de 9.3. O registro descreve possível escrita arbitrária de arquivos fora do workspace e possível execução de código fora do sandbox.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.