CVE-2026-93993 in Mistral Vibe
Riassunto
di VulDB • 20/09/2026
Mistral Vibe prima della versione 2.25.5 contiene una vulnerabilità di remote code execution (RCE) nel processo di creazione del worktree che esegue i git hooks prima della convalida dell'affidabilità. Gli attaccanti possono fornire un repository contenente un post-checkout hook manipolato ad hoc, in grado di eseguire comandi shell arbitrari con i privilegi dell'utente che sta eseguendo Vibe.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.