攻撃者はプロジェクトルートにgit.exeを含む悪意のあるリポジトリを作成でき、Cursorはそれを自動的に実行します。