在Windows上的Cursor 3.2.16版本中，概念验证（PoC）演示了一个漏洞，即打开恶意存储库可能导致应用程序执行位于存储库根目录中的伪装的git.exe文件。研究人员将Windows计算器伪装成git.exe，以表明Cursor会在未经用户确认的情况下启动它。虽然Cursor的开发者认为这是与工作区信任相关的用户责任问题，但安全专家建议在Windows Sandbox等隔离环境中打开未知存储库，并实施基于路径的执行限制。 AI
影响 此漏洞凸显了在使用AI驱动的开发工具处理外部代码存储库时，加强安全实践的必要性。
排序理由 该集群详细介绍了一个软件工具（Cursor IDE）中的特定漏洞，并讨论了缓解策略，符合“工具”类别。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
