CVE-2026-93993 in Mistral Vibe
Zusammenfassung
von VulDB • 20.09.2026
Mistral Vibe vor Version 2.25.5 enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE) im Prozess der Worktree-Erstellung, die Git-Hooks ausführt, bevor die Vertrauenswürdigkeitsprüfung stattfindet. Angreifer können ein Repository mit einem speziell angefertigten post-checkout Hook bereitstellen, der beliebige Shell-Befehle mit den Berechtigungen des Benutzers ausführt, der Vibe betreibt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.