CVE-2026-122134
Yüksek
Açıklama
2.25.7 sürümü öncesindeki Mistral Vibe, saldırganların bir depoda kötü amaçlı Git clean veya işlem filtresi sürücüleri yapılandırarak komut çalıştırmasına olanak tanıyan bir uzaktan kod çalıştırma zafiyeti içermektedir. Bir kullanıcı hazırlanmış bir depoyu açtığında, ProjectContextProvider._fetch_git_status başlangıçta git status işlemini çalıştırır; bu durum herhangi bir güven isteminden önce filtrelerin çağrılmasına ve komutların kullanıcı ayrıcalıklarıyla yürütülmesine neden olur.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMistralai Mistral-vibe
Yayın4 Kas 2026
İlk görülme4 Kas 2026
Zayıflık türüCWE-829CWE-829
Nasıl düzeltilir
Güncelleyin
- mistralai mistral-vibe2.25.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mistralai mistral-vibe | v < 2.25.7 | 2.25.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.