Недостаток курсора позволяет вредоносным клонированным репозиториям запускать выполнение кода Windows

Откройте репозиторий в Cursor в Windows, и, если файл с именем git.exe находится в корне проекта, Cursor запустит его. Ни щелчка, ни диалогового окна подтверждения, ни предупреждения о том, что что-либо в папке вот-вот будет выполнено. Что бы ни делал этот двоичный файл, он делает то же, что и вы, с вашим источником, вашими SSH-ключами и вашими облачными токенами. Курсор продолжает повторно запускать его до тех пор, пока проект остается открытым. Нет подсказки