/tags/0day/Recent content in 0day on AI-Uchi — Всё об искусственном интеллектеHugoruWed, 15 Jul 2026 03:09:32 +0300/news/cursor-0day-git-exe-u%D1%8F%D0%B7%D0%B2%D0%B8most-mindgard/Wed, 15 Jul 2026 03:09:32 +0300/news/cursor-0day-git-exe-u%D1%8F%D0%B7%D0%B2%D0%B8most-mindgard/<h2 id="cursor-молча-раздаёт-уязвимость-7-миллионам-разработчиков">Cursor молча раздаёт уязвимость 7 миллионам разработчиков</h2> <p>Компания Mindgard опубликовала полное раскрытие (full disclosure) критической уязвимости в популярном AI-редакторе кода Cursor. Суть проста: если в корне открытого репозитория на Windows лежит файл <code>git.exe</code>, Cursor выполнит его автоматически — без предупреждений, диалогов и каких-либо действий со стороны пользователя. Уязвимость была обнаружена 15 декабря 2025 года и до сих пор не исправлена.</p> <div class="callout callout-warning"> <div class="callout-title">&#9888; Статус уязвимости</div> <div class="callout-content">Уязвимость подтверждена в Cursor версии 3.2.16 (последняя проверка — 30 апреля 2026 года). Патча нет. Cursor выпустил более 197 новых версий, не устранив проблему.</div> </div> <h2 id="как-работает-уязвимость">Как работает уязвимость</h2> <p>При открытии проекта Cursor пытается найти системный инструмент Git в нескольких локациях — в том числе в самой папке рабочего пространства (workspace). Если злоумышленник заранее поместил в корень репозитория вредоносный файл с именем <code>git.exe</code>, IDE запустит его как часть своей стандартной логики поиска Git-бинарников.</p>