Злоумышленник может создать вредоносный репозиторий, содержащий git.exe в корне проекта, и Cursor автоматически его выполнит.