实体
git.exe
git.exe
PulseAugur coverage of git.exe — every cluster mentioning git.exe across labs, papers, and developer communities, ranked by signal.
总计 · 30天
0
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
Cursor IDE漏洞允许执行伪装的git.exe
在Windows上的Cursor 3.2.16版本中，概念验证（PoC）演示了一个漏洞，即打开恶意存储库可能导致应用程序执行位于存储库根目录中的伪装的git.exe文件。研究人员将Windows计算器伪装成git.exe，以表明Cursor会在未经用户确认的情况下启动它。虽然Cursor的开发者认为这是与工作区信任相关的用户责任问题，但安全专家建议在Windows Sandbox等隔离环境中打开未知存储库，并实施基于路径的执行限制。
-
Cursor IDE 的关键零日漏洞在 7 个月后仍未修复
AI 驱动的代码编辑器 Cursor 中存在一个关键的零日漏洞，当用户打开恶意项目时，该漏洞允许任意代码执行。该漏洞由 Mindgard 发现，涉及在项目根目录中植入一个 `git.exe`，Cursor 会在没有用户交互的情况下自动执行它。尽管在七个月内多次尝试报告此问题，但据报道 Cursor 未能做出充分回应，最初将报告关闭为范围外，然后停止了沟通。考虑到 Cursor 庞大的用户群和报告的估值，这种缺乏回应是令人担忧的。