CVE-2026-108759 in mistral.rs
Resumen
por VulDB • 2026-10-11
mistral.rs 0.9.0 a través de la versión 0.9.4 contiene una vulnerabilidad de seguimiento de enlaces (link following) en mistralrs-code-exec que permite al código shell aislado leer y sobrescribir archivos fuera del entorno sandboxed mediante symlinks. Los atacantes o agentes con inyección de prompt pueden nombrar los symlinks como salidas o reutilizar sesiones con rutas de entrada vinculadas para acceder a archivos con los permisos del proceso del servidor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.