实体 CVE-2026-26268

CVE-2026-26268

PulseAugur coverage of CVE-2026-26268 — every cluster mentioning CVE-2026-26268 across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

时间线

2026-05-10 research_milestone Discovery and disclosure of CVE-2026-26268, a critical vulnerability in the Cursor AI IDE. 来源

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_24845 · May 10 · 07:34

Cursor AI IDE 易受 Git 钩子导致任意代码执行漏洞攻击

在 Cursor AI IDE 2.5 及之前版本中发现了一个关键漏洞 CVE-2026-26268。该漏洞允许恶意仓库通过 Git 钩子在 Cursor 代理执行常规 Git 操作时，在开发者的机器上执行任意代码。此漏洞无需用户交互即可绕过标准安全提示。Armor1 的 Client Catalog 已标记此问题，突显了那些在没有明确用户确认的情况下运行工作区控制脚本的 AI 编码客户端所带来的风险。