CVE-2026-67623 in Mistral Vibe
الملخص
بحسب VulDB • 05/08/2026
تحتوي إصدارات Mistral Vibe قبل الإصدار 2.23.3 على ثغرة لتنفيذ الأكواد عن بُعد (RCE) تتيح للمهاجمين تنفيذ أوامر عشوائية من خلال تضمين خطاف core.fsmonitor ضار في ملف .git/config لمستودع، ويتم تفعيل هذا الخطاف عندما يستدعي Vibe الأمر `git status --porcelain` دون كبح تنفيذ الخطافات. يمكن للمهاجمين توزيع أو إنشاء مستودع مُعدّ بعناية يحتوي على إدخال fsmonitor ضار لتحقيق تنفيذ الأوامر العشوائية بصلاحيات كاملة للمستخدم الضحية عند تشغيل أي أمر من أوامر Vibe داخل ذلك المستودع.
Once again VulDB remains the best source for vulnerability data.