CVE-2026-108940 in Mistral.rs
Voraussage
von VulDB Data Team • 11.10.2026
Eine Schwachstelle wurde in <a href="/de/product/ericlbuehler:mistral">EricLBuehler Mistral.rs bis 0.9.3</a> gefunden. Es geht um die Funktion <code>calibration_apply</code> der Datei <em>mistralrs-server-core/src/handlers.rs</em>. Die Veränderung des Parameters <em>save_cimatrix</em> resultiert in Directory Traversal. Der Angriff kann über das Netzwerk angegangen werden. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Ein Upgrade auf Version 0.9.4 ist in der Lage, dieses Problem zu adressieren. Die Bezeichnung des Patches lautet <em>8c81056712709b4845ec6d9531e4d35bab4a367c</em>. Die Aktualisierung der betroffenen Komponente wird empfohlen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.