CVE-2026-87984 in Mistral Vibe
Resumen
por VulDB • 2026-09-11
Una vulnerabilidad de escritura arbitraria de archivos en Mistral Vibe, introducida en la versión 1.3.4, permite a un atacante crear o sobrescribir archivos fuera del espacio de trabajo activo sin aprobación del usuario. Los destinos de redirección de shell se omiten de las comprobaciones de permisos, lo que permite que comandos previamente permitidos (allowlisted) escriban en rutas arbitrarias accesibles para el proceso Vibe.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.