CVE-2026-87984 in Mistral Vibe
Sumário
de VulDB • 11/09/2026
Uma vulnerabilidade de escrita arbitrária em arquivos no Mistral Vibe, introduzida na versão 1.3.4, permite que um atacante crie ou sobrescreva arquivos fora do espaço de trabalho ativo sem a aprovação do usuário. Os destinos de redirecionamento do shell são omitidos das verificações de permissão, permitindo que comandos previamente permitidos (allowlisted) escrevam em caminhos arbitrários acessíveis ao processo Vibe.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.