Una vulnerabilidad sin parche en Cursor, un entorno de desarrollo asistido por inteligencia artificial con más de 7 millones de usuarios activos, permite la ejecución remota de código malicioso en sistemas Windows. Esta falla se activa cuando un desarrollador abre un repositorio que contiene un archivo git.exe malicioso en la raíz del proyecto, que Cursor ejecuta automáticamente sin advertencias ni permisos.
Por qué importa: Esta vulnerabilidad expone a los usuarios a ataques directos de ejecución de código, comprometiendo la seguridad de sus sistemas y proyectos sin requerir técnicas complejas de explotación.
Lo esencial
Cursor ejecuta automáticamente binarios git.exe encontrados en la raíz del repositorio al abrir un proyecto.
La vulnerabilidad fue reportada en diciembre de 2025, pero no ha recibido parche ni respuesta efectiva.
Mindgard confirmó la falla y la divulgó públicamente tras siete meses sin solución ni comunicación de Cursor.
Imagen de referencia: SecurityWeek.
Cómo se explota la vulnerabilidad en Cursor
El problema radica en la lógica de resolución de rutas de Cursor, que busca binarios Git en varias ubicaciones, incluyendo el espacio de trabajo del proyecto. Si un atacante coloca un archivo git.exe malicioso en la raíz del repositorio, Cursor lo ejecuta automáticamente al abrir el proyecto, sin solicitar autorización o mostrar advertencias al usuario.
Esta ejecución automática no depende de técnicas avanzadas como inyección de comandos, manipulación de modelos de IA o corrupción de memoria, lo que facilita su explotación por cualquier atacante que logre insertar el archivo malicioso en el repositorio.
Impacto en la comunidad de desarrolladores
Con más de 7 millones de usuarios activos, Cursor es una herramienta popular para desarrolladores que aprovechan la inteligencia artificial para acelerar su trabajo. La vulnerabilidad pone en riesgo a una gran base de usuarios, quienes podrían ejecutar código malicioso simplemente al abrir un proyecto infectado.
La falta de respuesta y parche por parte de Cursor durante siete meses ha generado preocupación en la comunidad de seguridad, ya que no se ha informado a los usuarios ni se han implementado medidas para mitigar el riesgo.
Respuesta y divulgación de Mindgard
Mindgard reportó la vulnerabilidad a Cursor el 15 de diciembre de 2025. Tras no recibir respuesta, en enero se invitó a Mindgard a participar en el programa de recompensas por errores de Cursor en HackerOne, donde la falla fue confirmada. Sin embargo, no se ha recibido información sobre avances en la corrección ni protección a los usuarios.
Ante la falta de coordinación y transparencia, Mindgard decidió divulgar públicamente la vulnerabilidad para alertar a la comunidad y presionar por una solución.
Preguntas frecuentes sobre la vulnerabilidad en Cursor
¿Qué versiones de Cursor están afectadas?
La vulnerabilidad afecta a Cursor en sistemas Windows, sin especificar versiones concretas, ya que la falla está en la lógica de ejecución automática al abrir repositorios.
¿Se ha publicado un parche o solución temporal?
Hasta la fecha no se ha publicado ningún parche ni solución oficial por parte de Cursor, y no se han comunicado medidas para proteger a los usuarios afectados.
