AI编程工具Cursor被曝存在0day漏洞

AI 编程工具 Cursor 被曝存在一个危险的 0day 漏洞。安全研究人员指出，当开发者使用 Cursor 打开项目仓库时，它可能会自动执行恶意构造的 Git 文件。更引发争议的是，爆料者称该漏洞的披露过程被搁置了约 200 天后才得以公开，引发了社区对 AI 编程工具安全机制的担忧。

2026-07-15 ~ 2026-07-15 · 2 条相关

• Cursor 被曝 0day 漏洞 — rickasaurus · 2026-07-15
• Cursor 被曝自动执行 Git 漏洞 — WesEklund · 2026-07-15