CVE-2026-122134 in Mistral Vibe
Zusammenfassung
von VulDB • 04.11.2026
Mistral Vibe vor Version 2.25.7 enthält eine Remote Code Execution (RCE)-Schwachstelle, die es Angreifern ermöglicht, Befehle auszuführen, indem sie bösartige Git Clean- oder Process Filter-Treiber in einem Repository konfigurieren. Wenn ein Benutzer ein manipuliertes Repository öffnet, führt ProjectContextProvider._fetch_git_status beim Start git status aus, wodurch die Treiber aufgerufen und Befehle mit den Berechtigungen des Benutzers ausgeführt werden, bevor eine Vertrauensabfrage angezeigt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.