CVE-2026-87985 in Mistral Vibethông tin

Tóm tắt

Bởi VulDB • 11/09/2026

Một lỗ hổng thực thi mã tùy ý trong Mistral Vibe cho phép kẻ tấn công bỏ qua các kiểm tra quyền lệnh bằng cách sử dụng đối số được trích dẫn theo chuẩn ANSI-C. Các đối số này không được kiểm tra đúng cách, cho phép một lệnh nằm trong danh sách trắng (allowlisted) nhưng đã được chế tác để thực thi mã tùy ý trên hệ thống của người dùng mà không cần sự phê duyệt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

HiddenLayer

Đặt trước

09/09/2026

Tiết lộ

11/09/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!