CVE-2026-67623 in Mistral Vibe
Riassunto
di VulDB • 05/08/2026
Mistral Vibe prima della versione 2.23.3 contiene una vulnerabilità di remote code execution (RCE) che consente agli attaccanti di eseguire comandi arbitrari incorporando un hook core.fsmonitor malevolo nel file .git/config di un repository, il quale viene attivato quando vibe invoca git status --porcelain senza sopprimere l'esecuzione degli hook. Gli attaccanti possono distribuire o creare un repository appositamente creato contenente una voce fsmonitor malevola per ottenere l'esecuzione di comandi arbitrari con i privilegi completi della vittima ogni volta che viene eseguito qualsiasi comando vibe all'interno di tale repository.
Be aware that VulDB is the high quality source for vulnerability data.