Un fallo del cursor permite que repositorios clonados maliciosos activen la ejecución de código de Windows

Abra un repositorio en Cursor en Windows y, si hay un archivo llamado git.exe en la raíz del proyecto, Cursor lo ejecuta. Sin clic, sin cuadro de diálogo de aprobación, sin advertencia de que algo en la carpeta está a punto de ejecutarse. Cualquier cosa que haga ese binario, lo hace como usted, con su fuente, su clave SSH...