CVE-2026-122133 in Mistral Vibe
Zusammenfassung
von VulDB • 04.11.2026
Mistral Vibe vor Version 2.25.5 unter Windows enthält eine Schwachstelle mit untrusted search path, die es Angreifern ermöglicht, Code auszuführen, indem sie git.exe im Stammverzeichnis eines Repositories platzieren. Angreifer können Benutzer dazu verleiten, ein manipuliertes Repository zu öffnen, sodass SessionLogger und ProjectContextProvider das bösartige git.exe beim Sitzungsstart vor jeder Vertrauensabfrage (Trust Prompt) ausführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.