**Cursor曝高危漏洞：可静默执行任意代码，通报7月未修**

_马斯克旗下 AI 编程工具 Cursor 曝安全漏洞：可执行任意代码，报告 7 个月未修复_

> 安全公司Mindgard披露，马斯克旗下AI编程工具Cursor存在严重安全漏洞。攻击者只需在仓库根目录放置恶意git.exe，Cursor打开项目时即可无需用户交互直接执行任意代码。该漏洞自2025年12月报告以来，历经多次问询，截至2026年7月仍未获修复，最终导致细节公开。

**来源信息**
- **来源**：IT之家（RSS）
- **分类**：ai-products
- **发布时间**：2026-07-15 15:51（北京时间）
- **原文**：[打开原文](https://www.ithome.com/0/977/071.htm)