---
title: "Cursor'daki Kritik Güvenlik Açıkları Prompt Injection ile Sandbox'u Aşarak Komut Çalıştırabilir"
url: "https://teknotayf.com/haber/cursor-daki-kritik-guvenlik-aciklari-prompt-injection-ile-sandbox-u-asarak-komut-calistirabilir"
markdown_url: "https://teknotayf.com/haber/cursor-daki-kritik-guvenlik-aciklari-prompt-injection-ile-sandbox-u-asarak-komut-calistirabilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-01 19:25:42"
updated: "2026-07-01 16:25:42"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","Cursor","Prompt Injection","Sandbox","Yapay Zeka Kod Editörü"]
source: "The Hacker News"
---

# Cursor'daki Kritik Güvenlik Açıkları Prompt Injection ile Sandbox'u Aşarak Komut Çalıştırabilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cursor-daki-kritik-guvenlik-aciklari-prompt-injection-ile-sandbox-u-asarak-komut-calistirabilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Yapay zeka kod editörü Cursor'da keşfedilen iki kritik güvenlik açığı, bir geliştiricinin bilgisayarında herhangi bir tıklama veya onay gerektirmeden komut çalıştırılmasına olanak tanıyordu. CVE-2026-50548 ve CVE-2026-50549 olarak izlenen açıklar, Cursor 3.0 sürümüyle giderildi.

- **Yayın tarihi:** 2026-07-01 19:25
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, Cursor, Prompt Injection, Sandbox, Yapay Zeka Kod Editörü
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/critical-cursor-flaws-could-let-prompt.html)

![Cursor'daki Kritik Güvenlik Açıkları Prompt Injection ile Sandbox'u Aşarak Komut Çalıştırabilir](https://teknotayf.com/assets/uploads/2026/07/d0129aee6c27354a5adccde4f60105b0.jpg)

Yapay zeka destekli kod editörü Cursor'da keşfedilen iki güvenlik açığı, sıradan görünen bir istemin editörün güvenlik sandbox'ını aşarak geliştiricinin bilgisayarında herhangi bir komutu çalıştırabilmesine yol açıyordu. Saldırının başarılı olması için kullanıcının bir bağlantıya tıklaması veya bir onay kutusunu geçmesi gerekmiyor.

Cato AI Labs, DuneSlide adını verdiği bu açık çiftini keşfetti. Açıklar, CVE-2026-50548 ve CVE-2026-50549 olarak izleniyor ve her ikisi de 10 üzerinden 9,8 (yeni CVSS 4.0 ölçeğinde 9,3) puanına sahip.

Düzeltme yayınlandı bile. Her iki hata da 2 Nisan'da yayınlanan Cursor 3.0 sürümüyle giderildi. 3.0 öncesindeki tüm sürümler etkileniyor. Cursor'un üreticisi, Fortune 500 şirketlerinin yarısından fazlasının bu aracı kullandığını belirtiyor. Dolayısıyla Cursor kullanıyorsanız, hemen güncelleme yapmanız önerilir.

## Sandbox ne işe yarıyordu ve nasıl kırıldı

Cursor, 2.x serisinden itibaren yapay zeka ajanının verdiği terminal komutlarını varsayılan olarak bir sandbox içinde çalıştırıyor: Bu, komutların dokunabileceği alanları sınırlayan kilitli bir kutu. Böylece yanlışlıkla verilen bir talimat bilgisayarı mahvedemiyor.

DuneSlide işte bu kutudan çıkış yapmakla ilgili. İçeri sızma yöntemi ise prompt injection. Saldırgan asla sizin Cursor'unuza doğrudan yazmaz. Bunun yerine, ajanınızın sizin adınıza okuduğu bir şeyin içine talimatlar yerleştirir: Model Context Protocol (MCP) üzerinden bağlanılan bir hizmet veya bir web aramasından dönen sayfa gibi.

Siz normal bir soru sorarsınız, gizli talimatlar da beraberinde gelir. Kullanıcıdan herhangi bir tıklama veya onay gerektirmediği için saldırı "sıfır tıklamalı" (zero-click) olarak adlandırılıyor.

Her iki açık da aynı numarayı kullanıyor: Ajanın yazmasına izin verilmemesi gereken bir dosyayı yazmasını sağlamak ve ardından bu yazma işlemini sandbox'ı kapatmak için kullanmak.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cursor-daki-kritik-guvenlik-aciklari-prompt-injection-ile-sandbox-u-asarak-komut-calistirabilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.