CVE-2026-67623 in Mistral Vibe
Zusammenfassung
von VulDB • 06.08.2026
In Mistral Vibe vor Version 2.23.3 besteht eine Remote-Code-Ausführungs-Schwachstelle, die es Angreifern ermöglicht, beliebige Befehle auszuführen, indem sie einen bösartigen core.fsmonitor-Hook in der .git/config-Datei eines Repositories einbetten. Dieser wird ausgelöst, wenn Vibe `git status --porcelain` aufruft, ohne die Hook-Ausführung zu unterdrücken. Angreifer können ein manipuliertes Repository mit einem böswilligen fsmonitor-Eintrag verbreiten oder erstellen, um eine beliebige Befehlsausführung mit den vollständigen Berechtigungen des Opfers zu erreichen, sobald ein Vibe-Befehl innerhalb dieses Repositories ausgeführt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.