⬇ Scarica il santino: ·
San DuneSlide, che scivolava fuori dal recinto
Patrono degli editor con l'agente AI, delle sandbox coi muri bassi e di chi legge le pagine sbagliate.
Vita
Nel 2026 Itay Ravia di Cato Networks rivelò DuneSlide (CVE-2026-50548 e CVE-2026-50549), due falle nell'editor Cursor. La sandbox che confinava i comandi dell'agente concedeva accesso in scrittura alla directory di lavoro, ma l'agente poteva modificarne il parametro e scivolare fuori dal perimetro. Un'istruzione nascosta in una pagina o in una risposta MCP bastava a scrivere file fuori dallo spazio previsto ed eseguire codice, senza un solo clic dell'utente.
Preghiera
O San DuneSlide, che esci dal recinto cambiando dove guardi, insegna alle nostre sandbox a non fidarsi di chi sceglie i propri confini. Amen.
Come si festeggia
Si festeggia aggiornando Cursor alla 3.0 e trattando ogni contenuto che l'agente legge come un ordine da verificare.
Sabbia che scivola, recinto che non tiene.