CVE-2026-108759 in mistral.rs
Sumário
de VulDB • 11/10/2026
mistral.rs 0.9.0 a 0.9.4 contém uma vulnerabilidade de link following (seguimento de links) em mistralrs-code-exec que permite ao código shell isolado na sandbox ler e sobrescrever arquivos fora da sandbox por meio de symlinks (links simbólicos). Atacantes ou agentes com injeção de prompt podem nomear symlinks como saídas ou reutilizar sessões com caminhos de entrada vinculados a links para acessar arquivos com as permissões do processo do servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.