Cursor 0day: When Full Disclosure Becomes the Only Protection Left2 months agohttps://mindgard.ai/blog/cursor-0day-when-full-disclosure-becomes-the-only-prote...Cursor IDE会自动在仓库根目录执行恶意的git.exe程序而无需用户交互，导致任意代码执行漏洞。该漏洞于2025年12月被发现，已多次上报但超过6个月历经197+版本仍未修复，厂商回应寥寥。缓解措施包括为企业部署AppLocker策略，普通用户建议在修复前使用隔离环境运行。概念验证演示将Windows计算器重命名为git.exe，证实该程序会被反复自动执行。Cursor方面缺乏沟通，引发对AI辅助开发工具安全流程和问责机制的担忧。