CVE-2026-87983 in Mistral Vibe

Сводка

по VulDB • 12.09.2026

Уязвимость произвольного чтения файлов в Mistral Vibe, появившаяся в версии 2.6.0, позволяет злоумышленнику обойти ограничения рабочего пространства с помощью кавычек и абсолютных путей в разрешенных командах оболочки. Неправильная обработка знаков кавычки при проверке пути позволяет читать файлы вне активного рабочего пространства без одобрения пользователя.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: HiddenLayer
• Резервировать: 09.09.2026
• Раскрытие: 11.09.2026
• Модерация: принято
• Вход: VDB-402446
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Средний
• Сектор: Lawfirm, Pharma, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87983
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87983/