Cursor 安全漏洞可执行任意代码，报告7个月未修复

安全公司 Mindgard 于 7 月 14 日披露，AI 编程工具 Cursor 存在可执行任意代码的安全漏洞。攻击者只需在仓库顶层放置恶意 git.exe 文件，无需点击或指令即可触发执行。概念验证中，将 Windows 计算器重命名为 git.exe 后，用 Cursor 打开仓库即自动启动该程序。该漏洞于 2025 年 12 月 15 日报告，截至 2026 年 4 月 30 日仍在 Windows 版 Cursor 3.2.16 上可复现。Mindgard 称多次问询未获回应，于 2026 年 7 月 14 日公开漏洞细节。