CVE-2026-87984 in Mistral Vibeالمعلومات

الملخص

بحسب VulDB • 11/09/2026

ثغرة كتابة ملف تعسفي في Mistral Vibe، تم إدخالها في الإصدار 1.3.4، تتيح للمهاجم إنشاء أو استبدال ملفات خارج مساحة العمل النشطة دون موافقة المستخدم. يتم تجاهل وجهات إعادة توجيه الأوامر (Shell redirection) أثناء فحوصات الصلاحيات، مما يتيح للأوامر المدرجة ضمن القائمة المسموحة كتابة بيانات إلى مسارات تعسفية يمكن الوصول إليها بواسطة عملية Vibe.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

HiddenLayer

حجز

09/09/2026

إفشاء

11/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-402443

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you need the next level of professionalism?

Upgrade your account now!