AI 코드 편집기 Cursor, 악성 git.exe 심은 저장소 열면 실행 파일 자동 구동

취약점이 작동하는 조건

Cursor는 Windows에서 프로젝트를 열 때 저장소 루트에 있는 git.exe를 사용자 경고나 승인 없이 실행할 수 있다.

Cursor는 프로젝트를 불러올 때 워크스페이스를 포함한 여러 위치에서 Git 실행 파일을 찾는다. 이렇게 저장소 안까지 뒤지는 탐색 과정 때문에 저장소 루트에 놓인 git.exe가 실행될 수 있다.

Mindgard의 개념 증명에서는 Windows 계산기를 git.exe로 이름만 바꿔 저장소 루트에 둔 뒤 Cursor로 저장소를 열자 계산기가 자동 실행됐다고

확인된 영향과 버전 범위

저장소 루트의 바이너리는 로그인한 사용자 권한으로 실행돼 소스 코드와 SSH 키, 클라우드 토큰에 접근할 수 있다. 이 바이너리는 프로젝트가 열려 있는 동안 반복 실행될 수 있다.

Mindgard가 마지막으로 날짜를 명시해 확인한 대상은 2026년 4월 30일 기준 Cursor 3.2.16이라고 2026년 7월 10일 배포된 3.11에서 같은 문제가 존재하는지는 원문에서 확인되지 않는다.

Cursor의 활성 사용자는 700만 명 이상이라고 이 수치는 전체 이용자 규모일 뿐 취약점에 노출된 사용자 수를 뜻하지 않는다.

신고와 처리 경과

Mindgard는 2025년 12월 15일 취약점을 Cursor에 신고했고, 7개월 뒤 기술 정보를 공개할 때까지 패치에 관한 답변을 받지 못했다고 밝혔다.

Cursor의 CISO는 최초 신고 약 한 달 뒤 자동화 문제로 비공개 HackerOne 프로그램 초대가 이뤄지지 않았다고 설명했다.

The Hacker News는 HackerOne에 다시 제출된 보고서가 정보성·범위 외 사안으로 종결됐다가 Mindgard의 이의 제기 뒤 재개됐고, HackerOne이 이를 재현했다고 전했다. 보고서 전달이 확인된 날짜는 2026년 1월 20일이다.

Mindgard는 2026년 2월과 3월, 4월에 진행 상황을 문의한 뒤 추가 답변을 받지 못했다고 밝혔다.

The Hacker News는 2026년 7월 15일 Cursor가 공개한 보안 권고문 33건에서 이 취약점에 해당하는 항목을 찾지 못했으며 CVE도 부여되지 않았다고 보도했다. Cursor 보안 페이지에는 취약점 신고를 영업일 기준 5일 안에 확인한다고 적혀 있다고 같은 매체는 전했다.

Mindgard는 신고 7개월이 지나도 이용자 보호나 수정 작업을 확인할 수 없어 정보를 공개했다고 설명했다.

임시 대응책

Mindgard는 관리형 Windows 환경에서 AppLocker(Windows 환경에서 실행 파일을 경로 규칙으로 제한하는 정책 도구)나 Windows App Control의 경로 기반 차단 규칙을 적용하라고 권고했다.

Mindgard는 그 밖의 환경에서는 신뢰할 수 없는 저장소를 일회용 가상 머신이나 Windows Sandbox에서 열 것을 임시 대응책으로 제시했다.