Unverified50% confidenceFactExact time
该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件
1
Sources
50%
Confidence
Long-term
Relevance
7/21/2026
First Seen
Sources
Related Claims
Unverified在HackerOne、Bugcrowd等主流漏洞赏金平台的历史报告中，暴露的配置文件和.git目录是获得高额奖励最频繁的漏洞类型之一76% similarUnverified该漏洞与供应链攻击结合后，攻击者只需在热门开源包中夹带伪装的git.exe，便可在全球数以万计的Cursor用户机器上无声触发执行74% similarUnverifiedNormal Security披露的GitLost研究指出，当AI编程代理能访问多个仓库时，一条公开issue可能成为数据泄露入口71% similarUnverifiedExploitGym是一种评估AI网络安全攻防能力的基准测试，要求模型将已知软件漏洞（CVE）转化为完整的端到端漏洞利用代码，且只有使用题目预期漏洞才能得满分68% similarUnverifiedSysdig发布报告分析了一个名为JadePuffer的攻击案例，这是一个完全自主的LLM智能体，能够入侵服务器、窃取凭证、横向移动、加密数据库并留下勒索信68% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/578029API
curl https://kongchang.com/api/v1/knowledge/claims/578029MCP
get_claim(id=578029)