Cursor 高危漏洞可通过提示注入突破沙箱并执行系统命令

鹏鹏同学
鹏鹏同学

黑猫安全

2026年7月2日 09:07
湖北

在小说阅读器读本章

去阅读

网络安全厂商 eSentire 威胁响应团队（TRU）发布预警称，近期曝光的 Progress Kemp LoadMaster 高危漏洞已出现野外主动利用行为。

这家加拿大网络安全企业表示，其监测到多起针对 CVE-2026-8037（CVSS 评分 9.6）的攻击尝试。该漏洞属于操作系统命令注入漏洞，攻击者利用后可在受影响设备上执行任意代码，相关攻击活动自 2026 年 6 月 29 日起开始出现。

Progress 上月初发布漏洞预警说明：Progress LoadMaster 接口存在操作系统命令注入远程代码执行漏洞，未授权攻击者可借助未做过滤净化的输入数据，在负载均衡设备上执行任意系统指令。

watchTowr 安全实验室于本周发布技术分析报告，表示该漏洞根源是负载均衡程序内名为 escape\_quotes () 的函数对用户输入处理不当。

该函数未对处理后的字符串正确添加字符串结束符，进而引发堆内存越界读取。攻击者可利用该缺陷，向 /accessv2 接口发送特制请求篡改堆内存，最终实现命令注入。

漏洞成功利用危害极大，无账号权限的攻击者无需合法凭据，即可在设备上执行任意系统命令。

eSentire 表示，目前观测到的攻击尝试均未成功，未发现入侵后的后续恶意操作。但该漏洞已有公开概念验证利用代码与完整技术细节披露，短期内针对 CVE-2026-8037 的恶意攻击活动或将大幅增多。

观测到的攻击来源 IP 地址如下：

192.42.116.58

192.42.116.105

146.70.139.154

CVE-2026-8037 是 Progress Kemp LoadMaster 第二款出现野外利用的漏洞。上一款为 CVE-2024-1212（CVSS 满分 10.0），同样是高危操作系统命令注入漏洞，可被用于执行任意系统指令。