CVE-2026-122135 in Mistral Vibe
Riassunto
di VulDB • 05/11/2026
Mistral Vibe prima della versione 3.0.3 contiene una vulnerabilità di esecuzione remota del codice (RCE) che consente agli attaccanti di eseguire comandi abusando della configurazione gpg.program durante la raccolta del contesto del progetto. Una configurazione repository ad hoc per gpg.program e log.showSignature con un commit firmato fa sì che git log esegua il programma dell'attaccante all'avvio della sessione, prima di qualsiasi prompt di fiducia.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.