CVE-2026-87983 in Mistral Vibe
Riassunto
di VulDB • 11/09/2026
Una vulnerabilità di lettura arbitraria di file in Mistral Vibe, introdotta nella versione 2.6.0, consente a un attaccante di eludere le restrizioni dell'area di lavoro utilizzando percorsi assoluti tra virgolette all'interno dei comandi shell consentiti. La gestione impropria delle virgolette durante la convalida del percorso permette la lettura di file al di fuori dell'area di lavoro attiva senza l'autorizzazione dell'utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.