待验证50% 置信事实精确时间

Cursor存在一个0day漏洞，当用户打开或浏览被植入恶意载荷的Git仓库时，会不经确认立即执行其中的恶意程序

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/7/21

首次发现

有效期至：2026/10/19

来源

Cursor 0day漏洞：打开仓库即执行恶意代码，开发者需警惕

相关事实

待验证Cursor在训练开始时删除Git历史并设置网络访问白名单以防止模型作弊(eval hacking)68% 相似部分验证Cursor 1.0新增BugBot AI代码审查功能，可自动审查GitHub Pull Request并发现潜在错误65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/578027

API

curl https://kongchang.com/api/v1/knowledge/claims/578027

MCP

get_claim(id=578027)