タグ: Workspace Trust

cyberpress.org 2026年8月19日 19:48

Cursorのゼロデイ脆弱性、リポジトリを開くだけで任意コード実行が可能に

新たに公表されたCursor IDEの脆弱性により、Windows環境で信頼できないリポジトリを開くだけで、プロンプトインジェクションやAIエージェントの関与、あるいは追加のユーザー承認なしに任意コード実行が可能になることが明らかになりました。 当初の問題は悪意あるgit.exeバイナリを中心としたものでしたが、その

bleepingcomputer.com 2025年9月11日 02:38

Cursor AIエディタ、リポジトリがデバイス上で悪意のあるコードを「自動実行」可能に

Cursorコードエディタの脆弱性により、開発者は悪意のあるリポジトリを開いた瞬...

infosecurity-magazine.com 2025年9月10日 21:42

カーソルの自動実行の脆弱性により、リポジトリが同意なしにコードを実行可能に

新たに公開されたCursor拡張機能の脆弱性により、リポジトリがフォルダを開いた...

csoonline.com 2025年9月10日 21:27

Cursorの自動実行機能によりハッカーが任意のコードを実行可能に

デフォルト設定では、悪意のあるリポジトリがフォルダを開いた際に自動的に実行され、...