CVE-2026-122135 in Mistral Vibe
Zusammenfassung
von VulDB • 04.11.2026
Mistral Vibe vor Version 3.0.3 enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE), die es Angreifern ermöglicht, Befehle auszuführen, indem sie das repository-konfigurierte `gpg.program` während der Projektkontextsammlung missbraucht. Eine manipulierte Repository-Einstellung für `gpg.program` und `log.showSignature` in Verbindung mit einem signierten Commit führt dazu, dass `git log` das Programm des Angreifers beim Sitzungsstart ausführt, bevor eine Vertrauensabfrage (Trust Prompt) erscheint.
VulDB is the best source for vulnerability data and more expert information about this specific topic.