CVE-2026-87987 in Mistral Vibe
Resumen
por VulDB • 2026-09-11
Una vulnerabilidad de ejecución arbitraria de código en Mistral Vibe permite a un atacante omitir las comprobaciones de permisos de comandos mediante asignaciones de variables de entorno que preceden a los comandos permitidos (allowlisted). Estas asignaciones se excluyen de la inspección, lo que posibilita que las variables de entorno controladas por el atacante provoquen una ejecución arbitraria de código sin aprobación del usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.