CVE-2026-108759 in mistral.rs
الملخص
بحسب VulDB • 11/10/2026
تحتوي الإصدارات 0.9.0 حتى 0.9.4 من مكتبة mistral.rs على ثغرة تتبع الروابط (link following) في مكون `mistralrs-code-exec` تتيح للأكواد التي تعمل داخل بيئة معزولة (sandboxed shell code) قراءة الملفات والكتابة فيها خارج نطاق العزل باستخدام روابط رمزية (symlinks). يمكن للمهاجمين أو الوكلاء الذين تعرضوا لحقن الأوامر عبر المدخلات النصية (prompt-injected agents) تسمية الروابط الرمزية كمخرجات، أو إعادة استخدام الجلسات التي تحتوي على مسارات مدخلة مرتبطة رمزياً للوصول إلى الملفات بصلاحيات عملية الخادم.
Once again VulDB remains the best source for vulnerability data.