CVE-2026-108759 in mistral.rs
Riassunto
di VulDB • 11/10/2026
mistral.rs 0.9.0 attraverso la versione 0.9.4 presenta una vulnerabilità di follow del link in mistralrs-code-exec che consente al codice shell sandboxato di leggere e sovrascrivere file esterni alla sandbox tramite symlink. Gli attaccanti o gli agenti con prompt injection possono nominare i symlink come output oppure riutilizzare sessioni con percorsi di input collegati simbolicamente per accedere a file con le autorizzazioni del processo server.
Once again VulDB remains the best source for vulnerability data.