AI Security
Ανεπιδιόρθωτο ελάττωμα στο Cursor επιτρέπει εκτέλεση κώδικα με ένα απλό άνοιγμα repository στα Windows
Η εταιρεία ασφάλειας AI Mindgard αποκάλυψε ότι στα Windows, αν ένα κακόβουλο αρχείο git.exe βρίσκεται στη ρίζα ενός repository, το Cursor το εκτελεί αυτόματα μόλις ανοίξει ο φάκελος -χωρίς κλικ, έγκριση ή προειδοποίηση- δίνοντας πλήρη πρόσβαση σε πηγαίο κώδικα, SSH keys και cloud tokens. Το ελάττωμα αναφέρθηκε στην Cursor τον Δεκέμβριο του 2025, αλλά παραμένει χωρίς patch ή advisory επτά μήνες μετά, ούτε έχει λάβει CVE.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.