CVE-2026-87987 in Mistral Vibe
Sumário
de VulDB • 11/09/2026
Uma vulnerabilidade de execução arbitrária de código no Mistral Vibe permite que um atacante contorne as verificações de permissão de comandos usando atribuições de variáveis de ambiente precedendo os comandos na lista permitida (allowlisted). Essas atribuições são excluídas da inspeção, permitindo que variáveis de ambiente controladas pelo atacante causem execução arbitrária de código sem a aprovação do usuário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.