CVE-2026-108759 in mistral.rs
요약
\~에 의해 VulDB • 2026. 10. 11.
mistral.rs 0.9.0부터 0.9.4까지에는 mistralrs-code-exec에서 링크 추종(link following) 취약점이 존재하며, 이를 통해 샌드박스화된 셸 코드가 심볼릭 링크(symlinks)를 사용하여 샌드박스 외부의 파일을 읽고 덮어쓸 수 있습니다. 공격자나 프롬프트 주입(prompt-injected) 에이전트는 출력물로 심볼릭 링크 이름을 지정하거나, 심볼릭 링크가 연결된 입력 경로를 사용하는 세션을 재사용하여 서버 프로세스 권한으로 파일에 접근할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.