Cursor 被曝严重执行漏洞
nptacek · x · 2026-07-17
转发指出 Cursor 存在一个持续七个月未修复的严重漏洞：只要你在 Cursor 里浏览一个项目，它就会自动执行项目根目录下的 git.exe。
这意味着如果某个项目维护者账号被攻破并上传恶意可执行文件，其他用 Cursor 浏览该仓库的人也可能被连带入侵，风险面很大。
「编程与Agent」频道最新
- Firecrawl 推 a16z Speedrun 创始人专属福利,并披露 7500 万美元 B 轮 — devdigest · 2026-10-27
- 开源项目 Chums:用 Apple Watch 随身遥控 Mac 上的 Claude Code — brandon_galang · 2026-10-27
- 开发者开源 Clairic Studio:粘贴文本自动生成五语言类型化代码 — dfinke · 2026-10-27
- Matt Pocock 分享 expand/contract 拆分法:把单向门 PR 拆成两层降风险 — mattpocockuk · 2026-10-27
- Qdrant 自研 Universal I/O:向量库 mmap 无缝迁移到对象存储 — qdrant_engine · 2026-10-27
- theo 公开个人 Claude skills 栈，Garry Tan 喊话「公布你的技术栈」 — ycombinator · 2026-10-26