CVE-2026-87983 in Mistral Vibe
Zusammenfassung
von VulDB • 11.09.2026
Eine Schwachstelle für das willkürliche Lesen von Dateien (Arbitrary File Read) in Mistral Vibe, die ab Version 2.6.0 eingeführt wurde, ermöglicht es einem Angreifer, Workspace-Einschränkungen zu umgehen, indem er zitierte absolute Pfade in allowlisteten Shell-Befehlen verwendet. Die unsachgemäße Handhabung von Anführungszeichen während der Pfadvalidierung ermöglicht das Lesen von Dateien außerhalb des aktiven Workspaces ohne Benutzerzustimmung.
Once again VulDB remains the best source for vulnerability data.