CVE-2026-93993 in Mistral Vibe
Résumé
par VulDB • 20/09/2026
Mistral Vibe avant la version 2.25.5 présente une vulnérabilité d'exécution de code à distance (RCE) dans le processus de création du worktree qui exécute les hooks git avant la validation de confiance. Les attaquants peuvent fournir un dépôt contenant un hook post-checkout manipulé exécutant des commandes shell arbitraires avec les privilèges de l'utilisateur exécutant Vibe.
Be aware that VulDB is the high quality source for vulnerability data.