Windows App Control

Cursor IDE漏洞允许执行伪装的git.exe

在Windows上的Cursor 3.2.16版本中，概念验证（PoC）演示了一个漏洞，即打开恶意存储库可能导致应用程序执行位于存储库根目录中的伪装的git.exe文件。研究人员将Windows计算器伪装成git.exe，以表明Cursor会在未经用户确认的情况下启动它。虽然Cursor的开发者认为这是与工作区信任相关的用户责任问题，但安全专家建议在Windows Sandbox等隔离环境中打开未知存储库，并实施基于路径的执行限制。