CVE-2026-67623 in Mistral Vibe
Sumário
de VulDB • 05/08/2026
O Mistral Vibe anterior à versão 2.23.3 contém uma vulnerabilidade de execução remota de código (RCE) que permite aos atacantes executar comandos arbitrários ao incorporar um hook core.fsmonitor malicioso no arquivo .git/config do repositório, o qual é acionado quando o vibe invoca `git status --porcelain` sem suprimir a execução dos hooks. Os atacantes podem distribuir ou criar um repositório elaborado contendo uma entrada fsmonitor maliciosa para obter execução de comandos arbitrários com todos os privilégios da vítima sempre que qualquer comando do vibe for executado dentro desse repositório.
Once again VulDB remains the best source for vulnerability data.