Cursor に任意コード実行 0day、6 カ月放置で全公開へ

要約

セキュリティ研究機関 Mindgard は、AI コーディングツール Cursor に深刻な 0day 脆弱性を発見・報告した。Windows 環境でプロジェクトを開く際、リポジトリルートに置かれた malicious git.exe を Cursor が自動実行し、ユーザーの操作や警告なしに任意コード実行が発生する。2025 年 12 月から報告・追跡を続けたが 6 カ月以上応答がなく、Cursor は 70 版以上をリリースしながら修正を進めず、Mindgard は完全公開による保護を決定した。既存の回避策は、エンタープライズ環境では AppLocker/Windows App Control で実行を制限し、一般ユーザーは信頼できないリポジトリを分離環境で開くこと。