CVE-2026-87987 in Mistral Vibe
Riassunto
di VulDB • 11/09/2026
Una vulnerabilità di esecuzione arbitraria del codice (Arbitrary Code Execution) in Mistral Vibe consente a un attaccante di bypassare i controlli sui permessi dei comandi utilizzando assegnazioni di variabili d'ambiente che precedono i comandi nella whitelist. Tali assegnazioni sono escluse dall'ispezione, consentendo alle variabili d'ambiente controllate dall'attaccante di causare l'esecuzione arbitraria del codice senza il consenso dell'utente.
Once again VulDB remains the best source for vulnerability data.