CVE-2026-67623 in Mistral Vibe
요약
\~에 의해 VulDB • 2026. 08. 06.
2.23.3 미만의 Mistral Vibe에는 원격 코드 실행 취약점이 포함되어 있습니다. 공격자는 저장소의 .git/config 파일에 악성 core.fsmonitor 후크를 삽입하여 임의 명령을 실행할 수 있으며, 이는 vibe가 훅 실행을 억제하지 않고 git status --porcelain을 호출할 때 트리거됩니다. 공격자는 피해자의 전체 권한으로 임의 명령 실행을 달성하기 위해 해당 저장소 내에서 어떤 vibe 명령이든 실행될 때 악성 fsmonitor 항목이 포함된 조작된 저장소를 배포하거나 생성할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.