Cursor Flaw Lets Malicious Cloned Repositories Trigger Windows Code Execution

Cursor에서 악성 클론 리포지토리가 코드 실행을 유발하는 취약점이 발견되었습니다.

Cursor에서 Windows용 리포지토리를 열면 프로젝트 루트에 git.exe 파일이 있으면 자동으로 실행됩니다. 클릭이나 승인 대화상자 없이도 이루어지며, 사용자의 SSH 키와 클라우드 토큰을 사용하여 악성 코드를 계속 실행할 수 있는 위험이 있습니다.

A vulnerability in Cursor allows malicious cloned repositories to trigger code execution on Windows.

When opening a repository in Cursor on Windows, if a file named git.exe exists in the project root, it executes automatically without any prompts or warnings. This means that whatever the binary does, it does so using the user's own source, SSH keys, and cloud tokens. This poses a significant security risk as the code can be repeatedly executed as long as the project remains open.