**Cursor 0day漏洞：全披露成唯一防线**

_Cursor 0day: When Full Disclosure Becomes the Only Protection Left_

> Mindgard发现Cursor存在严重0day漏洞，Windows用户打开含恶意git.exe的项目即可触发任意代码执行，无需交互。该漏洞自2025年12月报告以来，历经197个版本仍未修复，厂商沉默引发安全界担忧。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-07-15 01:58（北京时间）
- **原文**：[打开原文](https://mindgard.ai/blog/cursor-0day-when-full-disclosure-becomes-the-only-protection-left)