安全公司Mindgard发现Cursor IDE存在严重0day漏洞:在Windows系统上打开包含恶意git.exe的仓库时,Cursor会自动执行该文件,无需用户任何交互。这一安全缺陷引发对拥有超700万活跃用户的Cursor安全实践的广泛质疑。