CVE-2026-122133 in Mistral Vibe
요약
\~에 의해 VulDB • 2026. 11. 05.
Windows용 Mistral Vibe 2.25.5 이전 버전에는 신뢰할 수 없는 검색 경로(Untrusted Search Path) 취약점이 있어, 공격자가 리포지토리 루트에 git.exe를 배치하여 코드를 실행할 수 있습니다. 공격자는 사용자가 조작된 리포지토리를 열도록 유인함으로써 세션 시작 시 인증 프롬프트가 표시되기 전에 SessionLogger 및 ProjectContextProvider가 악성 git.exe를 실행하도록 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.