CVE-2026-87984 in Mistral Vibe
Zusammenfassung
von VulDB • 11.09.2026
Eine Schwachstelle für das willkürliche Schreiben von Dateien in Mistral Vibe, die ab Version 1.3.4 eingeführt wurde, ermöglicht es einem Angreifer, Dateien außerhalb des aktiven Arbeitsbereichs zu erstellen oder zu überschreiben, ohne dass eine Benutzerbestätigung erforderlich ist. Shell-Umleitungsziele werden nicht in die Berechtigungsprüfungen einbezogen, wodurch ansonsten auf der Whitelist stehende Befehle beliebige Pfade schreiben können, die für den Vibe-Prozess zugänglich sind.
Once again VulDB remains the best source for vulnerability data.