
Error en el cursor permite que repositorios clonados maliciosos provoquen la ejecución de código en Windows
POR
The Hacker News
FUENTE
The Hacker News
DATE
READ
1 min de lectura
Abra un repositorio en Cursor en Windows y, si hay un archivo llamado git.exe en la raíz del proyecto, Cursor lo ejecuta. Sin necesidad de hacer clic, sin diálogo de confirmación, ni advertencia de que cualquier cosa en …
Abra un repositorio en Cursor en Windows y, si hay un archivo llamado git.exe en la raíz del proyecto, Cursor lo ejecuta. Sin necesidad de hacer clic, sin diálogo de aprobación, sin advertencia de que se va a ejecutar cualquier cosa en la carpeta. Independientemente de lo que haga ese binario, lo hace como usted, con su código fuente, sus claves SSH y sus tokens en la nube. Cursor lo ejecuta continuamente mientras el proyecto permanezca abierto. Sin solicitud.