CVE-2026-93993 in Mistral Vibe
Resumen
por VulDB • 2026-09-20
Mistral Vibe anterior a la versión 2.25.5 contiene una vulnerabilidad de ejecución remota de código (RCE) en el proceso de creación del worktree que ejecuta los git hooks antes de la validación de confianza. Los atacantes pueden proporcionar un repositorio con un post-checkout hook manipulado ad hoc que ejecute comandos shell arbitrarios con los privilegios del usuario que está ejecutando Vibe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.