---
title: "Cursor IDE, Zehirli Depolardaki Kötü Amaçlı Kodu Otomatik Çalıştırıyor"
url: "https://teknotayf.com/haber/cursor-ide-zehirli-depolardaki-kotu-amacli-kodu-otomatik-calistiriyor"
markdown_url: "https://teknotayf.com/haber/cursor-ide-zehirli-depolardaki-kotu-amacli-kodu-otomatik-calistiriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-14 17:11:39"
updated: "2026-07-14 14:14:31"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","Siber Tehdit","Yazılım Güvenliği","Cursor IDE","Kötü Amaçlı Kod"]
source: "Dark Reading"
---

# Cursor IDE, Zehirli Depolardaki Kötü Amaçlı Kodu Otomatik Çalıştırıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cursor-ide-zehirli-depolardaki-kotu-amacli-kodu-otomatik-calistiriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Popüler yapay zeka destekli kodlama platformu Cursor IDE'de, zehirli depolardan kötü amacılı kodun otomatik olarak çalıştırılmasına olanak tanıyan bir güvenlik açığı keşfedildi. Araştırmacılar, Aralık ayında Cursor'a bildirdikleri açığın hâla düzeltilmediğini ve saldırganlar tarafından kullanılabileceğini belirtiyor.

- **Yayın tarihi:** 2026-07-14 17:11
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, Siber Tehdit, Yazılım Güvenliği, Cursor IDE, Kötü Amaçlı Kod
- **Yazan:** TeknoTayf.com
- **Kaynak:** [Dark Reading](https://www.darkreading.com/application-security/cursor-ide-malicious-code-poisoned-repos)

![Cursor IDE, Zehirli Depolardaki Kötü Amaçlı Kodu Otomatik Çalıştırıyor](https://teknotayf.com/assets/uploads/2026/07/b0baba1acb9683ac3aab0425ff868698.jpg)

Popüler yapay zeka destekli kodlama platformu Cursor IDE'de ciddi bir güvenlik açığı tespit edildi. Güvenlik araştırmacıları, platformun zehirli (poisoned) depolardaki kötü amacılı kodu otomatik olarak çalıştırdığını ortaya çıkardı.

Araştırmacılar, bu güvenlik açığını Aralık ayında Cursor ekibine bildirdi ancak popüler platformda hâla düzeltilmedi. Açık, zehirli depo saldırılarında (poisoned repository attacks) kullanılabiliyor. Saldırganlar, kötü amacılı kod içeren bir depoyu açtıklarında Cursor IDE'nin bu kodu otomatik olarak çalıştırmasıyla sistemlerine sızabiliyor.

Güvenlik firması **Mindgard** tarafından yapılan araştırmada, açığın önemli olduğu ve kullanıcıların dikkatli olmaları gerektiği belirtildi. Araştırmacılar, açığın özellikle geliştiricilerin güvendiği açık kaynak depolara yönelik saldırılarda kullanılabileceği konusunda uyarıda bulunuyor.

Cursor IDE, yapay zeka destekli kod tamamlama ve öneri özellikleriyle milyonlarca geliştirici tarafından kullanılıyor. Platform, kullanıcıların GitHub gibi platformlardan depo açmasına olanak tanıyıyor. Ancak araştırmacılar, Cursor'un bu depolardaki kodları otomatik olarak çalıştırması nedeniyle saldırganların kötü amacılı kodları kolayca yayabildiklerini ifade ediyor.

Mindgard'un raporuna göre, açık şu şekilde çalışıyor: Bir geliştirici zehirli bir depoyu Cursor IDE'de açtığında, platform depodaki kodları otomatik olarak işliyor. Saldırganlar bu kodlara kötü amacılı kod yerleştirerek, geliştiricinin sisteminde komut çalıştırabiliyor.

Cursor ekibi, konuyla ilgili henüz resmi bir açıklama yapmadı. Ancak araştırmacılar, kullanıcıların güvenilir olmayan depolardan dosya açarken dikkatli olmalarını vurguluyor. Açığın düzeltilmesi için Cursor'un bir güncelleme yayınlaması bekleniyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cursor-ide-zehirli-depolardaki-kotu-amacli-kodu-otomatik-calistiriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.