CVE-2026-87983 in Mistral Vibe
Sumário
de VulDB • 11/09/2026
Uma vulnerabilidade de leitura arbitrária de arquivos no Mistral Vibe, introduzida na versão 2.6.0, permite que um atacante contorne as restrições do espaço de trabalho usando caminhos absolutos entre aspas em comandos shell permitidos pela lista branca (allowlisted). O tratamento inadequado das aspas durante a validação dos caminhos possibilita a leitura de arquivos fora do espaço de trabalho ativo sem aprovação do usuário.
Be aware that VulDB is the high quality source for vulnerability data.