CVE-2026-108759 in mistral.rs
要約
〜によって VulDB • 2026年10月11日
mistral.rs 0.9.0 から 0.9.4 には、サンドボックス化されたシェルコードがシンボリックリンクを介してサンドボックス外のファイルを読み書きできる link following vulnerability（リンク追従脆弱性）が含まれています。攻撃者やプロンプトインジェクションを受けたエージェントは、出力としてシンボリックリンクの名前を使用したり、シンボリックリンクで指定された入力パスを持つセッションを再利用したりすることで、サーバープロセスの権限を使用してファイルにアクセスできます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.