ended7월 15일· 1 sources
Cursor 제로데이: 완전 공개만이 남은 보호 수단이 된 이유
Why it matters
Cursor 제로데이: 완전 공개만이 남은 보호 수단이 된 이유 (mindgard.ai)- Windows용 Cursor는 프로젝트를 열 때 작업공간 루트의 git.exe 를 자동 실행해, 악성 바이너리가 포함된 저장소만 열어도 사용자 상호작용 없이 임의 코드가 실행될 수 있음 - Git 경로 탐색 범위에 저장소 내부가 포함되며 경고나 승인 없이 파일을 실행...
1
Sources
+0
24h
—
Growth
8d
Active