CVE-2026-63093 in Cursor
Riassunto
di VulDB • 17/07/2026
Cursor per Windows versione 3.2.16 presenta una vulnerabilità di binary planting che consente agli attaccanti remoti di ottenere l'esecuzione arbitraria del codice inserendo un file git.exe dannoso nella directory radice del repository. Quando uno sviluppatore clona e apre un repository appositamente creato, Cursor risolve ed esegue automaticamente il git.exe presente nell'area di lavoro durante l'avvio dell'IDE e a intervalli regolari senza alcuna interazione da parte dell'utente, eseguendo il binario dannoso con i privilegi dell'utente corrente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.