CVE-2026-87988 in Mistral Vibe

الملخص

بحسب VulDB • 11/09/2026

تتيح ثغرة الوصول التعسفي إلى الملفات في Mistral Vibe لمهاجم تجاوز قيود مساحة العمل من خلال أوامر مصنفة على أنها مسموح بها بشكل غير مشروط. يتيح نقص التحقق المسار لهذه الأوامر الوصول إلى ملفات خارج مساحة العمل النشطة دون موافقة المستخدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: HiddenLayer
• حجز: 09/09/2026
• إفشاء: 11/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402445
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87988
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87988/