CVE-2026-93993 in Mistral Vibe
요약
\~에 의해 VulDB • 2026. 09. 20.
Mistral Vibe 2.25.5 이전 버전에는 작업 트리(worktree) 생성 과정에서 git 훅을 신뢰성 검증 전에 실행하는 원격 코드 실행(RCE) 취약점이 존재합니다. 공격자는 임의 셸 명령어를 Vibe를 실행 중인 사용자의 권한으로 실행할 수 있는 조작된 post-checkout 훅이 포함된 저장소를 제공하여 이를 악용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.