CVE-2026-122135
Yüksek
Açıklama
3.0.3 sürümü öncesindeki Mistral Vibe, saldırganların proje bağlamı toplama sırasında depo yapılandırmalı gpg.program özelliğini kötüye kullanarak komut çalıştırmasına olanak tanıyan bir uzaktan kod çalıştırma zafiyeti içermektedir. İmzalı bir commit ile birlikte gpg.program ve log.showSignature ayarlarının yapıldığı özel olarak hazırlanmış bir depo, herhangi bir güven isteminden önce oturum başlangıcında git log'un saldırganın programını yürütmesine neden olur.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMistralai Mistral-vibe
Yayın4 Kas 2026
İlk görülme4 Kas 2026
Zayıflık türüCWE-829CWE-829
Nasıl düzeltilir
Güncelleyin
- mistralai mistral-vibe3.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mistralai mistral-vibe | v < 3.0.3 | 3.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.