Cursor, salah satu AI coding IDE paling populer di dunia dengan lebih dari 7 juta pengguna aktif, menyimpan kerentanan keamanan fatal selama tujuh bulan terakhir. Celah ini memungkinkan penyerang mengeksekusi kode berbahaya secara otomatis ketika seorang developer membuka repository yang tidak dipercaya — tanpa prompt, tanpa peringatan, dan tanpa interaksi pengguna sama sekali.
Kerentanan 0day: Eksekusi Kode Otomatis dari Repository
Vulnerabilitas ini ditemukan pada 15 Desember 2025 oleh Mindgard, sebuah perusahaan riset keamanan siber. Masalahnya terletak pada cara Cursor mencari dan mengeksekusi binary Git. Ketika seorang developer membuka sebuah project, Cursor secara otomatis mencari binary git.exe di berbagai lokasi — termasuk di root repository itu sendiri.
Artinya, jika seorang penyerang menaruh file git.exe berbahaya di dalam repository, Cursor akan mengeksekusinya secara otomatis saat project dibuka. Tidak ada konfirmasi, tidak ada notifikasi. Kode berbahaya langsung berjalan di sistem korban.
“Ini adalah vulnerability kelas paling berbahaya,” jelas tim Mindgard dalam laporan resminya. “Zero interaction required, arbitrary code execution, dan berdampak pada jutaan pengguna.”
Tujuh Bulan Diam: 197 Versi Baru, Tidak Ada Patch
Yang lebih mengejutkan bukanlah kerentanannya sendiri, melainkan respons Cursor. Setelah Mindgard melaporkan temuan ini melalui email keamanan resmi Cursor (sesuai panduan di security.txt), yang mereka dapatkan hanyalah kebisuan.
Beberapa kali follow-up dikirim. Tidak ada respons. Setelah tekanan berkelanjutan, Mindgard akhirnya diundang ke program bug bounty privat Cursor. Laporan mereka awalnya ditutup dengan status “Informative/out of scope” — seolah-olah eksekusi kode otomatis bukan masalah serius.
Setelah Mindgard menantang keputusan tersebut dan HackerOne mengkonfirmasi validitas temuan, laporan dibuka kembali. Namun setelah itu? Hening lagi. Tidak ada update, tidak ada respons, tidak ada patch.
“CISO Cursor menyebut ini sebagai ‘kegagalan otomatisasi internal’,” kata Mindgard. “Tapi tujuh bulan adalah waktu yang sangat lama untuk memperbaiki apa yang mereka sebut sebagai bug kecil.”
Selama tujuh bulan itu, Cursor merilis lebih dari 197 versi baru. Tidak satu pun yang memperbaiki kerentanan ini.
Dampak Masif: 7 Juta Developer, 50 Ribu Perusahaan
Angka penggunanya menakutkan. Berdasarkan data terbaru:
- 7+ juta pengguna aktif bulanan
- 1+ juta pengguna aktif harian
- 1+ juta pengguna berbayar
- 50.000+ perusahaan menggunakan Cursor
- Nilai valuasi: $60 miliar (Forbes, Juni 2026)
Cursor telah menjadi standar de facto bagi developer modern, terutama mereka yang mengadopsi pendekatan “vibe coding” — tren baru di mana developer menggunakan AI untuk mempercepat proses coding secara signifikan. Popularitas ini pula yang membuat kerentanan ini begitu berbahaya.
Ancaman Supply Chain Attack
Kerentanan ini membuka pintu bagi serangan supply chain yang sangat efektif. Bayangkan skenario berikut:
Seseorang membuat repository open source yang terlihat legitimate — mungkin tool yang berguna, library baru, atau template project. Developer Indonesia yang tertarik lalu clone repository tersebut dan membukanya di Cursor. Dalam hitungan milidetik, kode berbahaya sudah berjalan di sistem mereka.
Tidak perlu phishing email. Tidak perlu social engineering yang rumit. Cukup satu repo, satu klik, dan sistem korban sepenuhnya terkompromi.
“Ini adalah mimpi buruk supply chain security,” ujar seorang peneliti keamanan dari Jakarta. “Developer terbiasa clone repository dari GitHub tanpa berpikir dua kali. Kalau Cursor auto-execute binary dari repo, itu berarti kita punya problem fundamental.”
Respons Cursor: Minim dan Tidak Memuaskan
Hingga artikel ini diturunkan, Cursor belum merilis patch resmi untuk kerentanan ini. Perusahaan juga belum memberikan peringatan resmi kepada penggunanya tentang risiko membuka repository yang tidak dipercaya.
Yang lebih mengkhawatirkan, Cursor sekarang dimiliki oleh SpaceX setelah akuisisi besar-besaran pada awal 2026. Banyak yang berharap kepemilikan baru ini akan membawa perubahan positif, termasuk dalam hal security culture. Tapi tujuh bulan tanpa patch menunjukkan sebaliknya.
“Perusahaan dengan valuasi $60 miliar seharusnya punya security team yang responsif,” kritik seorang CTO startup Jakarta. “Ini bukan soal satu bug, ini soal culture. Kalau seven months saja tidak bisa patch critical vulnerability, bagaimana dengan vulnerability yang lebih subtle?”
Mitigasi untuk Developer Indonesia
Sementara menunggu patch resmi, developer yang menggunakan Cursor disarankan untuk mengambil langkah-langkah berikut:
- Gunakan Virtual Machine atau Sandbox untuk membuka repository yang tidak dipercaya. Ini membatasi dampak jika ada kode berbahaya yang tereksekusi.
- Implementasi AppLocker atau path-based deny rules untuk enterprise. Blokir eksekusi binary dari direktori repository.
- Selalu audit repository sebelum clone. Cek reputasi maintainer, lihat commit history, dan pastikan tidak ada file executable yang mencurigakan.
- Pertimbangkan alternatif AI coding tools yang lebih responsif terhadap security issues. Beberapa alternatif open source sudah tersedia dengan security model yang lebih ketat.
Implikasi untuk Ekosistem Tech Indonesia
Indonesia memiliki salah satu komunitas developer terbesar di Asia Tenggara. Banyak startup, scaleup, dan perusahaan tech lokal yang mengadopsi Cursor sebagai bagian dari workflow development mereka. Kerentanan ini seharusnya menjadi alarm.
Pertama, ini menunjukkan pentingnya supply chain security. Bukan hanya aplikasi yang kita bangun yang perlu aman, tapi juga tool yang kita gunakan untuk membangunnya. Kedua, ini mengajarkan bahwa popularitas bukan jaminan kualitas security. Perusahaan dengan valuasi miliaran dolar pun bisa abai terhadap kerentanan kritis.
Ketiga, ini adalah pengingat bahwa “vibe coding” dan AI-assisted development membawa risiko baru. Kemudahan dan kecepatan yang ditawarkan AI tools harus diimbangi dengan awareness dan security practices yang tepat.
Pelajaran untuk Industri
Kasus Cursor ini bukan pertama kalinya AI coding tools menghadapi masalah keamanan. Tapi ini adalah salah satu yang paling jelas dampaknya dan paling lama diabaikan. Tujuh bulan tanpa patch untuk vulnerability yang memungkinkan arbitrary code execution adalah standar yang sangat rendah.
Untuk developer Indonesia, ini adalah momen untuk introspeksi. Tool apa yang kita pakai? Apakah kita benar-benar memahami risikonya? Dan yang paling penting: apakah kita punya proses untuk memitigasi ketika vulnerability ditemukan?
Cursor mungkin hanya salah satu dari banyak AI tools yang akan datang. Tapi pelajaran dari kasus ini seharusnya tetap relevan: security bukan fitur tambahan, itu fondasi. Dan perusahaan yang mengabaikannya — tidak peduli seberapa besar atau populer — pada akhirnya akan kehilangan kepercayaan pengguna.
Sumber: Mindgard Blog, The Verge
