Graves fallos en Cursor podrían permitir que la inyección de prompts evada el sandbox y ejecute comandos