漏洞判界：git.exe 不算数

记录时间 2026-07-15，官方对安全公司 Mindgard 报告的公开回应。裁定依据为责任共担模型：用户自己决定把哪些仓库、提示词、外部内容、MCP 服务器、规则和工具引入环境，Cursor 提供管理这条信任边界的手段；依赖恶意输入已经在场的问题，一般不在赏金范围内。触发条件确实很窄——仅 Windows，且仓库根目录存在一个精确命名为 git.exe 的恶意可执行文件，macOS 与 Linux 不受影响。缓解手段：Workspace Trust，未信任目录以受限模式打开，企业可用 MDM 全员强制。

同一篇帖子里官方认了另一件事，措辞很直：我们没有及时和研究员闭环沟通，这个责任我们担，会从流程上改。研究员最初上报是在 2025 年 12 月，最终未获分配 CVE。一个月后，帖子追加更新：Cursor IDE 现在自行解析 Git 并按校验过的绝对路径启动，Windows 下不再在打开的文件夹里做可执行文件发现，工作区根目录里种的 git.exe 不会再跑起来。需升级 3.13.25 或更高。

系统备注：「不在赏金范围」和「值不值得修」是两道独立判断，官方最终两件都做了，只是顺序让研究员多等了一个月。同类缺陷后来在几家同行的命令行工具里也被查出，无一幸免——题目是全行业共用的。