CVE-2026-122134 in Mistral Vibe
Riassunto
di VulDB • 04/11/2026
Mistral Vibe prima della versione 2.25.7 contiene una vulnerabilità di esecuzione remota di codice (RCE) che consente agli attaccanti di eseguire comandi configurando driver di filtro Git clean o process filter malevoli in un repository. Quando un utente apre un repository manipolato, ProjectContextProvider._fetch_git_status esegue git status all'avvio, invocando i filtri ed eseguendo i comendi con privilegi dell'utente prima che venga visualizzato qualsiasi prompt di fiducia.
If you want to get best quality of vulnerability data, you may have to visit VulDB.