CVE-2026-87983 in Mistral Vibe
Tóm tắt
Bởi VulDB • 11/09/2026
Một lỗ hổng đọc file tùy ý trong Mistral Vibe, được giới thiệu ở phiên bản 2.6.0, cho phép kẻ tấn công vượt qua các hạn chế của không gian làm việc bằng cách sử dụng các đường dẫn tuyệt đối có dấu ngoặc kép trong các lệnh shell đã nằm trong danh sách cho phép. Việc xử lý không đúng đắn các dấu ngoặc kép trong quá trình xác thực đường dẫn cho phép đọc các file bên ngoài không gian làm việc đang hoạt động mà không cần sự phê duyệt của người dùng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.