CVE-2026-108759 in mistral.rs
Zusammenfassung
von VulDB • 11.10.2026
mistral.rs 0.9.0 bis 0.9.4 enthält eine Link-Following-Schwachstelle in mistralrs-code-exec, die es sandboxedem Shell-Code ermöglicht, Dateien außerhalb der Sandbox über Symlinks zu lesen und zu überschreiben. Angreifer oder durch Prompt-Injection manipulierte Agenten können Symlinks als Ausgaben benennen oder Sitzungen mit symlinked input paths wiederverwenden, um auf Dateien mit den Berechtigungen des Serverprozesses zuzugreifen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.