Das Code-Editing-Tool von Cursor führt immer noch eine bösartige git.exe-Datei aus, die in einem Projektordner platziert wurde – ein kritischer Zero-Day, der seit sieben Monaten ungepatcht bleibt. Der Fehler ermöglicht es jeder ausführbaren Datei, die sich als Git ausgibt, automatisch mit den Berechtigungen des Benutzers ausgeführt zu werden, wodurch Entwickler ohne Klick oder Warnung einer Remote-Code-Ausführung (RCE) ausgesetzt sind.

Die Schwachstelle wurde am 15. Dezember 2025 vom Sicherheitsforscher Mindgard entdeckt, noch am selben Tag gemeldet und ist trotz mehr als 197 inkrementeller Updates und einer Unternehmensbewertung von 60 Milliarden US-Dollar auch in der Juli-2026-Version noch vorhanden.

Funktionsweise des Fehlers

Cursor scannt das Verzeichnis eines Projekts an mehreren Stellen nach Git-Binärdateien, einschließlich der Repository-Wurzel. Wenn eine Datei namens git.exe gefunden wird, startet das Tool das Programm, um Funktionen zur Versionsverwaltung bereitzustellen. Der Start erfolgt geräuschlos, ohne UI-Aufforderung, und übernimmt die Berechtigungen des aktuellen Benutzers.

Ein Angreifer, der eine Datei zum Repository hinzufügen kann, kann die erwartete Git-Binärdatei durch eine beliebige ausführbare Datei ersetzen. Mindgard demonstrierte den Effekt, indem der Windows-Rechner in git.exe umbenannt, in ein Repository gelegt und der Ordner in Cursor geöffnet wurde. Solange das Projekt offen blieb, erschienen immer wieder Fenster des Rechners – eine Veranschaulichung dessen, wie echte Malware auf dieselbe Weise ausgeführt werden könnte.

Zeitplan der Offenlegung

  • 15. Dez. 2025 – Mindgard sendet einen vollständigen Bericht per E-Mail an die Sicherheitsadresse von Cursor.
  • 15. Jan. 2026 – Der Chief Information Security Officer (CISO) von Cursor antwortet einen Monat später.
  • 16. Jan. 2026 – HackerOne, die von Cursor genutzte Bug-Bounty-Plattform, stuft den Bericht als „out of scope“ ein.
  • 16. Jan. 2026 – Mindgard liefert einen Proof-of-Concept, woraufhin HackerOne das Ticket wieder öffnet.
  • 20. Jan. 2026 – HackerOne bestätigt, dass Cursor den Bericht formell erhalten hat.

Nach dem 20. Januar blieben Folgemeldungen von Mindgard unbeantwortet. Cursor lieferte weiterhin neue Funktionen aus und sicherte sich zusätzliche Finanzierungen, doch die Schwachstelle blieb im Code enthalten.

Warum die Verzögerung besorgniserregend ist

Das Problem ist ein klassisches Supply-Chain-Risiko: Jeder Mitwirkende, der eine Datei in ein gemeinsames Repository pushen kann, kann bösartigen Code einschleusen, der auf den Rechnern aller Entwickler ausgeführt wird.

Sofortmaßnahmen, die Sie ergreifen können

Unternehmensumgebungen unter Windows

  • Implementieren Sie AppLocker- oder Windows App Control-Richtlinien, die das Ausführen jeder ausführbaren Datei namens git.exe innerhalb von Workspace-Verzeichnissen blockieren.
  • Verzichten Sie auf Hash-basierte Allowlisten; Angreifer können den Hash der Datei einfach ändern, während der Name gleich bleibt.

Einzelentwickler

  • Öffnen Sie Repositories aus nicht vertrauenswürdigen Quellen nur innerhalb einer virtuellen Maschine oder der Windows Sandbox.
  • Verlassen Sie sich nicht auf Blocklisten basierend auf Datei-Hashes; diese vermitteln ein falsches Gefühl von Sicherheit.

Allgemeine Best Practices

  • Betrachten Sie jedes neue Repository als potenziellen Supply-Chain-Vektor. Überprüfen Sie die Herkunft aller Binärdateien, bevor sie ausgeführt werden.

Dieser Vorfall unterstreicht eine wichtigere Lehre: KI-gestützte Entwicklungstools benötigen tiefgreifenden Systemzugriff, und dieser Zugriff muss mit der gleichen Strenge geschützt werden wie jede andere privilegierte Software. Wenn eine hochwirksame Schwachstelle monatelang in einem Multi-Milliarden-Dollar-Unternehmen bestehen bleibt, ist dies für Entwickler ein klares Signal, das Vertrauen in die Plattform neu zu bewerten.