Cursor被曝Windows RCE漏洞
Hacker News 热议 Cursor 0day：在 Windows 上打开含恶意 git.exe 的仓库时，Cursor 会从工作区路径自动执行该二进制文件，无需用户点击或确认。披露者称该问题简单但可导致任意代码执行，并暗示厂商修复响应不足。
事件进展（1 篇报道）
-
2026-07-15 01:58
Hacker News 热议 Cursor 0day：在 Windows 上打开含恶意 git.exe 的仓库时，Cursor 会从工作区路径自动执行该二进制文件，无需用户点击或确认。披露者称该问题简单但可导致任意代码执行，并暗示厂商修复响应不足。