CVE-2026-124028
Orta
Açıklama
0.9.5 öncesindeki mistral.rs, saldırganların modelin alıntıladığı metne ayırıcı dizgiler yerleştirerek araç çağrıları eklemesine olanak tanıyan bir ayırıcı enjeksiyonu zafiyeti içermektedir. Belgeleri, web sayfalarını veya araç çıktılarını kontrol eden saldırganlar; qwen-xml, gemma4 veya akıl yürütme ayrıştırıcılarının, tanımlanmış araçlara saldırgan tarafından seçilen argümanlarla ek çağrılar döndürmesini sağlamak için </tool_call> gibi etiketler gömebilirler.
ÖnemOrta
CVSS4.2
İstismar olasılığı—
ÜrünEriclbuehler Mistral.rs
Yayın6 Kas 2026
İlk görülme6 Kas 2026
Zayıflık türüCWE-140CWE-140
Nasıl düzeltilir
Güncelleyin
- EricLBuehler mistral.rs0.9.5 ya da sonraki bir sürüm
Yamalar
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| EricLBuehler mistral.rs | v < 0.9.5 | 0.9.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.