PulseAugur
中
实时 00:47:57
Русский(RU) Cursor 3.2.16 на Windows: 14 июля раскрыли PoC — git.exe в root непроверенного репозитория запускался при открытии. Как…

Cursor IDE漏洞允许执行伪装的git.exe

作者 PulseAugur 编辑部 · [1 个来源] ·

在Windows上的Cursor 3.2.16版本中，概念验证（PoC）演示了一个漏洞，即打开恶意存储库可能导致应用程序执行位于存储库根目录中的伪装的git.exe文件。研究人员将Windows计算器伪装成git.exe，以表明Cursor会在未经用户确认的情况下启动它。虽然Cursor的开发者认为这是与工作区信任相关的用户责任问题，但安全专家建议在Windows Sandbox等隔离环境中打开未知存储库，并实施基于路径的执行限制。 AI

影响 此漏洞凸显了在使用AI驱动的开发工具处理外部代码存储库时，加强安全实践的必要性。

排序理由 该集群详细介绍了一个软件工具（Cursor IDE）中的特定漏洞，并讨论了缓解策略，符合“工具”类别。

在 dev.to — LLM tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Cursor IDE漏洞允许执行伪装的git.exe

本文如何被排名

Signal score
0 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
该集群详细介绍了一个软件工具（Cursor IDE）中的特定漏洞，并讨论了缓解策略，符合“工具”类别。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
59 days old
Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.

完整方法见我们的编辑标准。

报道来源 [1]

  1. dev.to — LLM tag TIER_1 Русский(RU) · Promptra Team ·

    Cursor 3.2.16 on Windows：7月14日披露的PoC——在打开时，一个不受信任的存储库根目录下的git.exe被启动。如何...

    <p>14 июля Mindgard раскрыл PoC, в котором Cursor на Windows при открытии проекта находил и запускал <code>git.exe</code>, лежащий в корне репозитория. Для демонстрации исследователи переименовали Windows Calculator в <code>git.exe</code> и поместили его в папку проекта. Отдельны…

相关实体

相关话题