Mindgard 公开 Cursor 0day：打开含恶意 git.exe 的仓库即触发任意代码执行

Mindgard 披露 Cursor 在 Windows 上存在任意代码执行漏洞：加载项目时 Cursor 会在包括工作区在内的多个位置查找 Git 二进制文件，若仓库根目录放置了恶意的 git.exe，IDE 会在无点击、无提示、无审批的情况下自动执行它，并在项目打开期间反复执行。Mindgard 用重命名为 git.exe 的 Windows 计算器做了无害验证，并在 2026 年 4 月 30 日针对 Windows 上的 Cursor 3.2.16 用 Sysinternals 进程日志确认了执行路径。缓解建议：托管 Windows 系统可用 AppLocker 或 Windows App Control 按路径拒绝工作区目录下的可执行文件，消费者应仅在隔离 VM 或 Windows Sandbox 中打开不可信仓库，不要依赖文件哈希黑名单。