Cursor Zero-Day: Divulgación completa tras seis meses sin parche (heise.de)

• Fallo crítico en Cursor IDE permite ejecución de código.
• Portnoy reportó el bug en diciembre 2025; sin parche.
• Tras seis meses, divulgación completa sin fix.
• Schmidt: divulgación coordinada ha fracasado.

"El investigador Aaron Portnoy publicó una vulnerabilidad crítica en el IDE Cursor con IA después de que el fabricante no proporcionara un parche durante más de seis meses. La falla permite ejecución remota de código mediante un archivo 'git.exe' malicioso. Portnoy, fundador del concurso pwn2own, recurrió a la divulgación completa, reavivando el debate sobre el futuro de la divulgación coordinada."