Lo m\u00e1s importante en resumen<\/p>\n
- \n
- No requiere interacci\u00f3n.<\/strong> Basta con abrir el repositorio si existe git.exe<\/em> en la ra\u00edz.<\/li>\n
- Meses sin soluci\u00f3n.<\/strong> Reportado el 15.12.2025, divulgaci\u00f3n completa el 14.07.2026, y seg\u00fan Mindgard, el fallo persiste en m\u00e1s de 197 versiones posteriores.<\/li>\n
- Riesgo de Shadow IT.<\/strong> Las IDEs basadas en IA deben incluirse en la lista de materiales de software (SBOM) y en las pol\u00edticas de allowlisting.<\/li>\n
- Mitigaci\u00f3n inmediata.<\/strong> Usar AppLocker o App Control para restringir la ejecuci\u00f3n de archivos en el espacio de trabajo; abrir repositorios no confiables solo en entornos aislados o m\u00e1quinas virtuales.<\/li>\n<\/ul>\n<\/div>\n
\nRelacionado:<\/span>
\nPuerta trasera en la cadena de suministro de npm\/PyPI<\/a> \/<\/span>
\nFiltraciones de c\u00f3digo fuente y elusi\u00f3n de parches<\/a>\n<\/p>\nEl error en un p\u00e1rrafo<\/h2>\n
\u00bfQu\u00e9 es el error de Cursor-git.exe?<\/strong> Al cargar un proyecto, Cursor busca binarios de Git en m\u00faltiples ubicaciones, incluyendo el espacio de trabajo. Un git.exe<\/em> ubicado en la ra\u00edz del repositorio se ejecuta como parte de la resoluci\u00f3n de rutas. Los registros del Process Monitor muestran que Cursor.exe inicia git rev-parse –show-toplevel<\/em> con el binario del espacio de trabajo. El PoC<\/em> de Mindgard utiliza equipos con Windows donde calc.exe<\/em> ha sido renombrado como git.exe<\/em>. La calculadora se inicia y se reactiva en el sistema operativo.<\/p>\n
\nDefinici\u00f3n · *Binary Planting* en el IDE<\/p>\n
El IDE tambi\u00e9n busca binarios de herramientas en el espacio de trabajo. Un repositorio manipulado entrega git.exe<\/em> en la ra\u00edz. Al abrirlo, el IDE ejecuta el c\u00f3digo del atacante en el contexto de usuario del desarrollador.<\/p>\n<\/div>\n
No es inyecci\u00f3n de *prompt*, ni *jailbreak* del modelo. Se trata de *Binary Planting* en el espacio de trabajo. Para los atacantes, basta con un repositorio manipulado: clonar, abrir con Cursor, y el c\u00f3digo se ejecuta en el contexto del usuario del desarrollador. A menudo con acceso a tokens, claves SSH y paquetes internos.<\/p>\n
Cronolog\u00eda y silencio del proveedor<\/h2>\n
Mindgard report\u00f3 el incidente el 15 de diciembre de 2025 a security-reports@cursor.com. A trav\u00e9s de HackerOne y el canal del CISO se confirm\u00f3 y se reprodujo el fallo, tras lo cual, seg\u00fan la investigaci\u00f3n, hubo un prolongado silencio. El 14 de julio de 2026 se hizo p\u00fablica la divulgaci\u00f3n completa al no materializarse la remediaci\u00f3n coordinada. A fecha de publicaci\u00f3n de la investigaci\u00f3n: ni parche ni aviso p\u00fablico por parte del proveedor.<\/p>\n
Para los responsables de seguridad de la informaci\u00f3n (CISO), este hallazgo se suma al anterior: los acuerdos de nivel de servicio (SLA) del proveedor y la higiene en la divulgaci\u00f3n de vulnerabilidades deben formar parte de la evaluaci\u00f3n de las herramientas de codificaci\u00f3n con IA. La productividad por s\u00ed sola no es un argumento de confianza. Cursor opera como TI en la sombra en muchas organizaciones de ingenier\u00eda. El horizonte para la soluci\u00f3n sigue siendo desconocido.<\/p>\n
Acciones que las empresas deben aplicar hasta que se publique el parche<\/h2>\n
Hasta que el proveedor publique un parche, las medidas siguen siendo operativas: inventario de usuarios de Cursor en Windows, pol\u00edticas para repositorios no confiables y controles de punto final contra ejecutables de espacios de trabajo. La lista de verificaci\u00f3n a continuaci\u00f3n es el est\u00e1ndar m\u00ednimo para responsables de seguridad (CISO) y l\u00edderes de ingenier\u00eda.<\/p>\n
\nAsegurar Cursor en Windows<\/p>\n
- \n
- ✓<\/span>Inventario: \u00bfQu\u00e9 equipos utilizan Cursor en Windows (licencias, MDM, descargas)?<\/li>\n
- ✓<\/span>Pol\u00edtica: No abrir repositorios no confiables en el IDE de producci\u00f3n; usar solo m\u00e1quina virtual o entorno aislado (sandbox)<\/li>\n
- ✓<\/span>Control de aplicaciones: Denegar la ejecuci\u00f3n de ejecutables desde rutas de espacios de trabajo de desarrolladores<\/li>\n
- ✓<\/span>EDR: Alertas si Cursor.exe inicia procesos secundarios inesperados desde rutas de repositorios<\/li>\n
- ✓<\/span>BOM de software: Las IDEs con IA, como cualquier herramienta de compilaci\u00f3n, deben incluir propietario, versi\u00f3n y criterios de salida<\/li>\n<\/ul>\n<\/div>\n
AppLocker o WDAC (Windows Defender Application Control) deben aplicarse por ruta, no por hash. Los atacantes modifican el hash. No permitir ejecutables gen\u00e9ricos desde las ra\u00edces de los espacios de trabajo, en lugar de bloquear solo git.exe. El \u00abBinary Planting\u00bb es un patr\u00f3n conocido que afecta a m\u00faltiples IDEs con IA. Exigir \u00fanicamente \u00abning\u00fan CVE en el esc\u00e1ner\u00bb demuestra una falta de comprensi\u00f3n del riesgo. Fuente principal: Blog de Mindgard, 14.07.2026; verificaciones cruzadas con Dark Reading y The Hacker News.<\/p>\n
Preguntas frecuentes<\/h2>\n
Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n
\n\u00bfAfecta esto a macOS y Linux?<\/strong><\/summary>\n
La explotaci\u00f3n descrita se dirige a Windows y a git.exe en la ra\u00edz del repositorio. Es necesario evaluar otras plataformas por separado. Los desarrolladores de Windows son el principal foco de atenci\u00f3n.<\/p>\n<\/details>\n
\n\u00bfBasta con bloquear git.exe?<\/strong><\/summary>\n
Este es el desencadenante actual. La resoluci\u00f3n de rutas puede verificar otros nombres de herramientas. Mejor: no permitir ejecutables gen\u00e9ricos desde las ra\u00edces de los espacios de trabajo.<\/p>\n<\/details>\n
\n\u00bfEs lo mismo que CVE-2026-26268 (Git-Hooks)?<\/strong><\/summary>\n
No. Seg\u00fan los informes, el CVE-20268 afecta a los *Git Hooks* ocultos. El caso de Mindgard se refiere al *Binary Planting* de git.exe en la ra\u00edz. Mecanismo distinto, mismo resultado: ejecuci\u00f3n de c\u00f3digo.<\/p>\n<\/details>\n
\n\u00bfQu\u00e9 exigimos al proveedor?<\/strong><\/summary>\n
Parche, aviso, pol\u00edtica de rutas de b\u00fasqueda clara sin ejecuci\u00f3n en el espacio de trabajo, as\u00ed como unos SLA (acuerdos de nivel de servicio) transparentes para vulnerabilidades cr\u00edticas en el programa de recompensas por errores.<\/p>\n<\/details>\n
\n\u00bfFuente principal?<\/strong><\/summary>\n
Blog de Mindgard: \u00abCursor 0day: Cuando la divulgaci\u00f3n total se convierte en la \u00fanica protecci\u00f3n posible\u00bb (14.07.2026).<\/p>\n<\/details>\n
<\/p>\n
Selecci\u00f3n de la redacci\u00f3n<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/sharepoint-jwt-bypass-cve-2026-55040-cover-hero-250x143.jpg\")
<\/span>Recomendado<\/span>Bypass de JWT en SharePoint abre sitios locales<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/bitlocker-bypass-cve-2026-50661-cover-hero-250x143.jpg\")
<\/span>Recomendado<\/span>Vulnerabilidad de BitLocker ante acceso f\u00edsico en 2026<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/nihon-kotsu-ailock-dispatch-malware-case-cover-hero-250x143.jpg\")
<\/span>Recomendado<\/span>Nihon Kotsu: ca\u00edda del despacho tras ataque de malware<\/span><\/span><\/a><\/p>\nM\u00e1s de la red MBF Media<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-aws-sovereign-cloud-was-wirklich-getrenn-12030184.jpg\")
<\/span>cloudmagazin<\/span>AWS Cloud soberana: qu\u00e9 est\u00e1 realmente separado<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-digitaler-produktpass-hersteller-pflicht-48690623-250x141.jpg\")
<\/span>MyBusinessFuture<\/span>Pasaporte digital de producto: qu\u00e9 deben hacer los fabricantes<\/span><\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Mindgard: Cursor en Windows ejecuta git.exe local del repositorio sin aviso. Reportado desde diciembre 2025, sin parche en julio 2026. Mitigaci\u00f3n con pol\u00edticas y AppLocker.","protected":false},"author":10,"featured_media":22154,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"ejecuci\u00f3n de c\u00f3digo en Windows con Cursor y git","_yoast_wpseo_title":"Cursor ejecuta git.exe desde la ra\u00edz del repositorio","_yoast_wpseo_metadesc":"Mindgard: Cursor en Windows ejecuta git.exe local del repositorio sin aviso. Vulnerabilidad reportada en diciembre 2025, sin soluci\u00f3n en julio 2026.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/cursor-windows-git-exe-repo-root-code-execution-cover-hero.jpg","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/cursor-windows-git-exe-repo-root-code-execution-cover-hero.jpg","_yoast_wpseo_twitter-image-id":0,"evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"es","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[261],"tags":[],"class_list":["post-22171","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-governance-es"],"evm_reading_time_minutes":6,"wpml_language":"es","wpml_translation_of":22139,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/22171","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=22171"}],"version-history":[{"count":1,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/22171\/revisions"}],"predecessor-version":[{"id":22180,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/22171\/revisions\/22180"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/22154"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=22171"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=22171"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=22171"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}} - ✓<\/span>Pol\u00edtica: No abrir repositorios no confiables en el IDE de producci\u00f3n; usar solo m\u00e1quina virtual o entorno aislado (sandbox)<\/li>\n
- Meses sin soluci\u00f3n.<\/strong> Reportado el 15.12.2025, divulgaci\u00f3n completa el 14.07.2026, y seg\u00fan Mindgard, el fallo persiste en m\u00e1s de 197 versiones posteriores.<\/li>\n