آسیب‌پذیری Cursor به مخازن کلون‌شده مخرب اجازه می‌دهد اجرای کد در ویندوز را فعال کنند

یک آسیب‌پذیری امنیتی جدی در ویرایشگر کد هوش مصنوعی Cursor کشف شده که به مهاجمان اجازه می‌دهد تنها با قرار دادن یک فایل اجرایی با نام «git.exe» در پوشه اصلی یک مخزن (repository)، کد دلخواه خود را با سطح دسترسی کاربر قربانی اجرا کنند. شرکت امنیتی Mindgard این نقص را در ۱۵ دسامبر ۲۰۲۵ به Cursor گزارش داد، اما پس از هفت ماه هنوز هیچ وصله امنیتی (patch) یا اطلاعیه‌ای منتشر نشده است. مکانیزم حمله ساده است: هنگام بارگذاری یک پروژه، Cursor برای یافتن باینری Git چندین مسیر را بررسی می‌کند که یکی از آن‌ها خود پوشه پروژه است؛ بنابراین کافی است مهاجم یک فایل مخرب را با نام git.exe در ریشه مخزن قرار دهد تا به محض باز کردن پوشه، بدون هیچ هشدار یا تأییدیه‌ای اجرا شود. اثبات مفهومی (proof of concept) Mindgard نشان داد که برنامه Calculator ویندوز، پس از تغییر نام به git.exe و قرار دادن در مخزن، به طور مکرر اجرا می‌شود.

این آسیب‌پذیری منحصر به Cursor نیست؛ شرکت Cymulate در ژوئن ۲۰۲۶ همین کلاس از نقص را در ابزارهای هوش مصنوعی دیگر از جمله GitHub Copilot CLI، Gemini CLI و Codex نیز شناسایی کرد. واکنش اکثر شرکت‌ها ناامیدکننده بوده است: GitHub پس از پرداخت جایزه، شدت آسیب‌پذیری را به «کم» کاهش داد؛ Google وصله‌ای منتشر نکرد؛ و OpenAI گزارش را با این استدلال که «مهاجمی که می‌تواند git.exe را جایگزین کند، از پیش دسترسی به سیستم دارد» رد کرد، در حالی که این سناریوی گزارش‌شده نبود. تنها AWS با انتساب CVE-2026-10591 برای ابزار Kiro خود، آسیب‌پذیری مشابهی را وصله کرد. تا زمان انتشار وصله، کارشناسان توصیه می‌کنند مخازن ناشناس را در محیط‌های ایزوله مانند Windows Sandbox باز کنید و پیش از باز کردن هر مخزن کلون‌شده، محتوای آن را بررسی کنید.