Cursor의 제로데이 취약점이 사용자의 코드 실행을 유발하는 이유 설명.
Windows용 Cursor가 프로젝트를 열 때 작업공간 루트의 git.exe를 자동 실행하여 사용자의 상호작용 없이 악성 코드를 실행할 수 있는 제로데이 취약점에 대해 다룹니다. Git 경로 탐색 범위에 저장소 내부가 포함되어 있어, 허가 없이 파일이 실행되는 문제가 발생하고 있습니다. 이로 인해 완전 공개가 유일한 보호 수단으로 남아있게 되었습니다.
Cursor's zero-day vulnerability allows arbitrary code execution without user interaction.
The article discusses a zero-day vulnerability in the Windows Cursor application that automatically executes git.exe in the workspace root when a project is opened, allowing malicious code to run without user interaction. The Git path traversal includes the repository's internals, enabling file execution without warnings or approvals. This situation leaves complete disclosure as the only remaining means of protection.