CVE-2026-93993

Yüksek

Açıklama

2.25.5 sürümü öncesindeki Mistral Vibe, güven doğrulamasından önce git kancalarını çalıştıran worktree oluşturma sürecinde bir uzaktan kod çalıştırma zafiyeti içermektedir. Saldırganlar, Vibe'ı çalıştıran kullanıcının yetkileriyle rastgele kabuk komutlarını çalıştıran özel olarak hazırlanmış bir post-checkout kancasına sahip bir depo sağlayabilirler.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünMistralai Mistral-vibe

Yayın19 Eyl 2026

İlk görülme19 Eyl 2026

Zayıflık türüCWE-829CWE-829

Nasıl düzeltilir

Güncelleyin

mistralai mistral-vibe2.25.5 ya da sonraki bir sürüm

Yamalar

github.com/mistralai/mistral-vibe/commit/c069ffa1e12fb5f2487b489217c40ab97721d553

Üretici duyuruları

github.com/mistralai/mistral-vibe/releases/tag/v2.25.5

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mistralai mistral-vibe	v < 2.25.5	2.25.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.