CVE-2026-93993 in Mistral Vibe
Сводка
по VulDB • 20.09.2026
В Mistral Vibe до версии 2.25.5 присутствует уязвимость удаленного выполнения кода (RCE) в процессе создания worktree, которая приводит к выполнению git hooks до проверки доверия. Злоумышленники могут предоставить репозиторий с специально созданным post-checkout hook, который выполняет произвольные команды оболочки от имени пользователя, запустившего Vibe.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.