CVE-2026-67623 in Mistral Vibe
要約
〜によって VulDB • 2026年08月06日
Mistral Vibe 2.23.3 より前のバージョンには、リポジトリの .git/config ファイルに悪意のある core.fsmonitor フックを埋め込むことで攻撃者が任意のコマンドを実行できるリモートコード実行（RCE）脆弱性が存在します。これは、vibe がフックの実行を抑止せずに git status --porcelain を呼び出した際にトリガーされます。攻撃者は、リポジトリ内に悪意のある fsmonitor エントリを含む改ざんされたリポジトリを配布または作成し、そのリポジトリ内で任意の vibe コマンドが実行されるたびに被害者の完全な権限で任意のコマンドを実行することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.