安全攻防
evening
游标缺陷可让恶意克隆存储库触发 Windows 代码执行
2026-07-15
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
在 Windows 上的 Cursor 中打开存储库，如果名为 git.exe 的文件位于项目根目录中，Cursor 就会运行它。没有单击，没有批准对话框，没有警告文件夹中的任何内容即将执行。无论该二进制文件做什么，它都会像您一样使用您的源代码、SSH 密钥和云令牌。只要项目保持打开状态，光标就会不断重新运行它。无提示
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱