CVE-2026-22708: Cursor bypassa allowlist in Auto-Run Mode

Allowlist bypass in Cursor pre-2.3: shell environment poisoning via prompt injection. CVSS 9,8 critical.

CVE-2026-22708 descrive un bypass dell'allowlist in Cursor Agent quando è abilitato Auto-Run Mode e Allowlist mode. Cursor è un editor di codice AI-native sempre più usato da team di sviluppo. La falla consente a un attacker di eseguire shell built-ins senza apparire nell'allowlist e senza richiedere approvazione dell'utente, tramite prompt injection diretta o indiretta. L'attacker può così avvelenare l'ambiente shell modificando o impostando variabili d'ambiente che influenzano il comportamento di comandi trusted.

La vulnerabilità è classificata CVSS 9,8 critical. È stata resa pubblica il 14 gennaio 2026 e il fix è disponibile nella versione 2.3. Su X circolano segnali di attenzione sulla falla, con discussioni che menzionano le conseguenze potenziali: lateral movement, privilege escalation, e rischi di supply chain tampering.

Amministratori di sistema e team IT devono verificare urgentemente quali istanze di Cursor sono in uso. Se aggiornamento a 2.3+ non è immediatamente possibile, disabilitare Auto-Run Mode o Allowlist mode come mitigazione temporanea. Visto il CVSS alto e la natura della falla, l'upgrade è prioritario per proteggere l'integrità dell'ambiente di sviluppo e di build.

In sintesi

Cosa: Shell built-ins bypassano allowlist quando Cursor Agent è in Auto-Run Mode con Allowlist mode abilitato. Attacker via prompt injection (diretta o indiretta) avvelena l'ambiente shell modificando o impostando variabili d'ambiente che influenzano il comportamento di comandi trusted.
Gravità: CVSS 9,8 critical. Consente lateral movement, privilege escalation e rischi di supply chain tampering. Nessuna mitigazione nativa prima della patch.
Versioni interessate: Cursor precedente alla versione 2.3. Se altri prodotti o derivati siano colpiti: non riportato.
Correzione: Aggiornare immediatamente a Cursor 2.3 o successiva. La vulnerabilità è stata risolta in questa versione.
Stato: Vulnerabilità resa pubblica il 14 gennaio 2026. Fix confermato disponibile in versione 2.3. Segnali di attenzione pubblici su X attestano consapevolezza della falla.
Azione: Verificare versione di Cursor in uso nei team di sviluppo. Se aggiornamento non è subito possibile, disabilitare Auto-Run Mode o Allowlist mode come mitigazione temporanea. Prioritizzare upgrade data l'elevata gravità.

Fonti: NVD, CVE-2026-22708

← Tutti gli articoli