Kerentanan 0day Cursor IDE Memungkinkan Eksekusi Kode Otomatis dari Repositori Jahat

iconKuCoinFlash
Bagikan
AI summary iconRingkasan
Pada 15 Juli (UTC+8), perusahaan keamanan Mindgard mengungkap kerentanan 0day kritis di Cursor IDE, yang memengaruhi kepatuhan CFT dan keamanan perangkat lunak. Kerentanan ini memungkinkan eksekusi kode otomatis melalui file `git.exe` jahat di repositori. Cursor mencari biner Git di workspace, memungkinkan eksploitasi. Meskipun telah dilaporkan selama tujuh bulan, masalah ini belum diperbaiki. Lebih dari 70 versi telah dirilis sejak itu. Mitigasi meliputi AppLocker atau VM terisolasi. Kerentanan ini menyoroti risiko di bawah MiCA dan pengawasan regulasi.

Berita ME, 15 Juli (UTC+8), perusahaan keamanan Mindgard menemukan kerentanan 0day serius pada Cursor IDE pada 15 Desember 2025. Saat pengguna membuka repositori yang berisi `git.exe` jahat di Windows, Cursor akan secara otomatis mengeksekusi file tersebut tanpa interaksi pengguna apa pun. Kerentanan ini muncul karena Cursor mencari file biner Git di beberapa lokasi, termasuk workspace, saat memuat proyek. Mindgard telah melaporkan hal ini beberapa kali dalam 7 bulan terakhir; meskipun CISO Cursor mengakui kerentanan tersebut, proses perbaikan terganggu karena kegagalan otomatisasi internal, dan hingga kini lebih dari 70 versi baru telah dirilis tanpa diperbaiki. Tindakan sementara untuk mengurangi risiko termasuk menggunakan AppLocker untuk mencegah eksekusi file dengan nama tersebut dari direktori workspace, atau membuka repositori tidak terpercaya di mesin virtual terisolasi. 🔗 Baca artikel asli: https://mindgard.ai/blog/cursor-0day-when-full-disclosure-becomes-the-only-protection-left via AI HOT · https://aihot.virxact.com/items/cmrl6xukw00ogbi7hnn35vq0v (Sumber: AiHot)

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.