Cursor 被曝安全漏洞可执行任意代码，报告 7 个月未修复

Mindgard 披露 AI 编程工具 Cursor 存在可执行任意代码的安全漏洞，报告 7 个月后官方仍未修复。攻击者在仓库顶层放置恶意 git.exe，Cursor 打开仓库即会优先或直接执行该文件，无需点击按钮或向 AI 下达指令；概念验证中重命名为 git.exe 的计算器被反复启动。