CVE-2026-87983 in Mistral Vibe
Résumé
par VulDB • 11/09/2026
Une vulnérabilité de lecture arbitraire de fichiers dans Mistral Vibe, introduite dans la version 2.6.0, permet à un attaquant de contourner les restrictions d'espace de travail en utilisant des chemins absolutes entre guillemets dans des commandes shell autorisées. Une gestion incorrecte des guillemets lors de la validation du chemin permet de lire des fichiers situés hors de l'espace de travail actif sans approbation utilisateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.