arbitrary-code-execution

Cursor IDE中的一个零日漏洞允许通过项目根目录中的恶意git.exe执行任意代码，无需用户交互。Mindgard在七个月前披露了该漏洞，但Cursor尚未修复。

KDE Plasma 中存在一个漏洞，允许沙箱化应用（例如 Flatpak）通过“打开新窗口”操作逃逸并在主机上执行任意代码，同时冒充其他应用。已提供概念验证。