CVE-2026-93993 in Mistral Vibe
الملخص
بحسب VulDB • 20/09/2026
تحتوي إصدارات Mistral Vibe قبل الإصدار 2.25.5 على ثغرة تنفيذ كود عن بُعد (RCE) في عملية إنشاء شجرة العمل (worktree)، حيث يتم تنفيذ خطوط git (git hooks) قبل التحقق من المصداقية (trust validation). يمكن للمهاجمين تزويد مستودع بخط post-checkout مُعدّ خصيصاً لتنفيذ أوامر shell عشوائية بصلاحيات المستخدم الذي يشغل Vibe.
Be aware that VulDB is the high quality source for vulnerability data.