人気のコードエディタやIDEプラットフォームで重大なセキュリティ脆弱性が指摘されました。プロジェクトフォルダを開くことは一見基本的な操作ですが、WindowsおよびmacOS環境の両方でシステムコマンドの実行を意図せずに引き起こす可能性があります。これは、Vibe Codingの設定や主流の開発ツールを使用している開発者にとって深刻なリスクとなります。Cursorのユーザーは特にこの脆弱性の影響を受けやすいです。この攻撃のリスクは、最小限のユーザー操作で済むため非常に危険です。フォルダにアクセスするだけでシステムの整合性が危険にさらされる可能性があります。開発者は、未知または信頼できないプロジェクトを読み込む際には極めて注意を払うべきです。パッチがリリースされるまで、開発環境を隔離したりサンドボックス化されたソリューションを使用したりすることを検討してください。ツールベンダーからのIDEのアップデートやセキュリティ通知に常に注意を払いましょう。