Cursor 被曝自动执行 Git 漏洞
WesEklund · x · 2026-07-15
有安全公司公开指出，Cursor AI 编码助手存在一个很基础但危险的漏洞：开发者打开项目仓库时，Cursor 可能会自动执行 git.exe，如果仓库里放了恶意的 Git 文件，就可能被触发执行。
帖子还称，正常 IDE 应该只从系统路径或开发者配置的可信路径查找 Git，但 Cursor 的行为违背了这一安全原则。更严重的是，这个问题从去年 12 月报告后，经过 7 个月和 70 多个版本更新仍未修复，也没有得到回应。
所属事件:AI编程工具Cursor被曝存在0day漏洞(2 条相关)→
「编程与Agent」频道最新
- Kolab 基准：真人屏幕录像揭示 AI Agent 高估自身协作质量 — minnesotanlp · 2026-10-27
- 开发者吐槽 Claude 烧 token：同样工作 GPT 省 3 倍用量更便宜 — haider1 · 2026-10-27
- InfoWorld：别把模型当地基，Agent 架构必须做到 48 小时可换模型 — rseroter · 2026-10-27
- 便宜模型跑 Agent 反而更贵：线性往返堆爆上下文窗口 — vasuman · 2026-10-27
- 5 千行 Rust 单二进制看板 Kanzo：给 Claude Code 当任务板 — allmudi · 2026-10-27
- 「人类审批就安全」是幻觉：approval fatigue 与 Agent 风险设计 — Efistoffeles · 2026-10-27