# ​Cursor IDE 曝出致命 0day 漏洞！打开恶意仓库即可轻松执行代码！

- Link: https://paooo.com/aigc-news/30680/
- Published: 2026-07-15T15:02:58+08:00
- Author: Prompt 语宙研究院

⚡ [Prompt](https://paooo.com/ai-image-prompts/) 语宙 AI 导读 · 30 秒核心看点

 * Windows 上打开恶意仓库即可触发 Cursor 自动执行 git.exe，且无需任何提示或交互。
 * Mindgard 用重命名的计算器伪装 git.exe 复现漏洞，证明问题可被轻易利用。
 * 企业应限制工作区可执行文件运行，个人在修复前仅建议于虚拟机或沙盒中打开不可信仓库。

最近，安全公司 Mindgard 在对 Cursor IDE 进行安全研究时，发现了一项令人震惊的0day
漏洞。这漏洞的严重性在于，当用户在 Windows 系统上打开一个包含恶意 `git.exe` 的仓库
时，Cursor IDE 会在毫无提示的情况下自动执行该文件，甚至不需要用户的任何交互。这一
问题的出现引发了对 Cursor 安全实践的广泛质疑。

据了解，Cursor IDE 作为一款广受欢迎的 AI 辅助开发环境，拥有超过700万活跃用户和5万
多家公司在使用。但在面对这样一个明显的安全隐患时，Cursor 团队的响应却显得极其缓慢。
Mindgard 首次报告该漏洞是在2025年12月15日，之后的六个月里，他们多次跟进，却始终未能
得到有效的修复反馈。令人不解的是，在此期间，Cursor 仍然持续发布新版本，但漏洞却迟迟
未被解决。

![image.png](https://paooo.com/wp-content/uploads/2026/07/6391972401509501892449273-
1.avif "image.png")

该漏洞的原理非常简单:Cursor 在加载项目时，会在多个位置搜索 Git 二进制文件，其中之一
便是项目的根目录。如果攻击者将恶意的 `git.exe` 文件放置在这里，Cursor 就会自动执行
它。为了演示这一漏洞，Mindgard 甚至通过将 Windows 计算器重命名为 `git.exe` 并放入
仓库，成功使 Cursor 多次调用这个程序，造成了窗口不断叠加的混乱场景。

对于当前的 Cursor 用户来说，尽快采取行动是非常必要的。对于使用 Windows 系统的企业
用户，建议管理员使用 AppLocker 等工具禁止从工作区目录执行可疑的可执行文件。而对于
个人用户，建议在未修复之前，最好仅在隔离的虚拟机或沙盒环境中打开不受信任的仓库，
以避免潜在的安全风险。

总的来说，这一事件不仅突显了 Cursor IDE 在安全管理上的漏洞，也引发了界对软件安全
沟通与用户保护的深刻反思。面对日益复杂的网络安全环境，开发者们必须时刻保持警惕，
确保自己的工具和环境是安全的。

🧭 文中关联 [AI 工具](https://ai.paooo.com/)官网与参数卡（语宙 AI 导航）

**Cursor ↗**

AI代码编辑器，快速进行编程和软件开发。

❓ 常见问题解答（FAQ）

Cursor 这个 0day 漏洞到底有多危险？

漏洞会让 Cursor 在 Windows 上打开含恶意 git.exe 的仓库时自动执行该文件，且不需要
用户确认。攻击者可借此在本地静默运行代码，风险很高，尤其适合通过仓库投递进行利用。

普通用户如何临时降低 Cursor 漏洞风险？

在官方修复前，尽量不要直接打开不可信仓库；建议只在隔离的虚拟机或沙盒环境中使用。
若是 Windows 企业环境，可通过 AppLocker 等策略限制工作区目录中的可执行文件运行。

这个漏洞为什么会被 Cursor 自动执行？

原因在于 Cursor 加载项目时会在多个位置搜索 Git 二进制文件，其中包括项目根目录。若
攻击者把恶意 git.exe 放在仓库根目录，Cursor 可能优先找到并直接执行，从而触发代码
执行。

🔬 语宙深潜追问 · 进阶实操拆解

打开恶意仓库为何会被静默执行？

因为工具链可能优先信任仓库内的可执行文件或脚本路径，导致系统在解析、索引或调用辅助
程序时误触发。防护上要禁用不可信二进制自动执行、隔离工作区并限制 PATH 劫持。

AI IDE该怎么做供应链防护？

要把仓库内容、插件、依赖和外部命令都视为不可信输入，默认沙箱化运行。再配合签名校
验、最小权限、进程监控和安全告警，才能把“打开即中招”的风险降下来。

🗳️ 读者观点微投票 · 您的实战立场是？

AI编程工具的工作区安全，真被低估了吗？

🕸️ 语宙向量知识图谱 · 语义强关联深度内链

[💻 所属权威专题：Claude & AI 编程 / MCP →](https://paooo.com/topics/claude-mcp-coding/)

 * [安全研究员揪出ChatGPT漏洞：提示词注入竟能绕过文件访问限制](https://paooo.com/aigc-news/24012/)
 * [Cursor 内部机密外泄 SpaceX 事件始末：员工“自发引入”智能体，企业 AI 影子 IT 与训练数据越权治理警钟](https://paooo.com/aigc-news/40079/)
 * [警报：微软Copilot惊现‘幽灵周报’漏洞！AI助手竟成企业数据‘内鬼’](https://paooo.com/aigc-news/17773/)
 * [恶意开发者滥用Claude生成超670个恶意npm包：AI成供应链攻击新武器，开源安全告急！](https://paooo.com/aigc-news/18113/)

[🏛️ Prompt 语宙研究院](https://paooo.com/author/paooo-research/) · Prompt 语宙研究院（
paooo.com Research）专注于前沿多模态大模型架构拆解、AI Agent 工作流评测、AIGC 提示
词工程（Prompt Engineering）与全球高增长 AI 生产力工具实测追踪，致力于为中文开发
者与创作者提供一手、可复现的深度技术洞察。

[📄 Markdown 纯净版](https://paooo.com/aigc-news/30680/?format=md)

💡 这篇内容对您有启发吗？

[📡 RSS 订阅](https://paooo.com/feed/)[✨ 提交 AI 工具 / 合作](https://paooo.com/submit-tool/)

**🚀 Prompt 语宙 AI 创作者生态：**探索 2,800+ 全球实用 AI 工具与高精度生图提示词
咒语库

[🧭 语宙 AI 导航 (ai.paooo.com)](https://ai.paooo.com/)[🎨 AI 生图 Prompt 库](https://paooo.com/ai-image-prompts/)
[📚 核心专题导航](https://paooo.com/topics/)[⚡ AIGC 早报生成器](https://paooo.com/mtool/)