Cursor 编程工具漏洞可执行任意代码，通报 7 个月未修复

安全公司 Mindgard 披露，马斯克旗下 SpaceX 收购的 AI 编程工具 Cursor 存在严重安全漏洞，攻击者可在仓库顶层放置恶意 git.exe 文件，无需用户操作即可执行任意代码。概念验证显示，将 Windows 计算器重命名为 git.exe 后放入仓库，Cursor 打开即自动运行该文件。

该漏洞于 2025 年 12 月 15 日报告给 Cursor 安全团队，但截至 2026 年 4 月 30 日，Windows 版 Cursor 3.2.16 仍可复现。Mindgard 多次问询未获回应，尽管 2026 年 6 月 1 日表达公开披露意向，修复状态仍不明确。

Cursor 是带有 AI 编程辅助功能的代码编辑器，今年 6 月被 SpaceX 以 600 亿美元估值收购。漏洞触发无需点击或指令，也不会弹出警告，可能影响使用该工具的开发者和团队。