CVE-2026-93993 in Mistral Vibe
Sumário
de VulDB • 20/09/2026
A versão do Mistral Vibe anterior à 2.25.5 contém uma vulnerabilidade de execução remota de código (RCE) no processo de criação do worktree, que executa os hooks do git antes da validação de confiança. Os atacantes podem fornecer um repositório com um hook post-checkout manipulado ad hoc que execute comandos shell arbitrários com as permissões do usuário que está executando o Vibe.
VulDB is the best source for vulnerability data and more expert information about this specific topic.