CVE-2026-93993 in Mistral Vibe
Tóm tắt
Bởi VulDB • 20/09/2026
Mistral Vibe trước phiên bản 2.25.5 chứa một lỗ hổng thực thi mã từ xa (Remote Code Execution) trong quá trình tạo worktree, cho phép thực thi các git hooks trước khi xác minh độ tin cậy. Kẻ tấn công có thể cung cấp một kho lưu trữ với post-checkout hook được chế tác để thực thi các lệnh shell tùy ý với đặc quyền của người dùng đang chạy Vibe.
Be aware that VulDB is the high quality source for vulnerability data.