Mistral Vibe before 2.23.3 contains a remote code execution…(CVE-2026-67623・CVSS 8.8)

概要

Mistral Vibe before 2.23.3 contains a remote code execution vulnerability that allows attackers...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Mistral Vibe before 2.23.3 contains a remote code execution vulnerability that allows attackers to execute arbitrary commands by embedding a malicious core.fsmonitor hook in a repository's .git/config file, which is triggered when vibe invokes git status --porcelain without suppressing hook execution. Attackers can distribute or create a crafted repository containing a malicious fsmonitor entry to achieve arbitrary command execution with the victim's full privileges when any vibe command is run inside that repository.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Mistral Vibeのバージョン2.23.3より前のリリースに、リモートコード実行の脆弱性が存在します。この脆弱性により、悪意のあるコマンドを.g it/configファイルに埋め込むことで、攻撃者が任意のコマンドを実行できます。

❓ 何が問題か

Mistral Vibeのリリースに存在するリモートコード実行の脆弱性です。

📍 影響範囲

Mistral Vibeのバージョン2.23.3より前のすべてのリリース。

🔥 重要度

攻撃者は、任意のコマンドを実行して完全な特権でシステムを制御できるため、高度な影響を与えます。

🔧 修正方法

Mistral Vibeをバージョン2.23.3にアップデートすること。

🛡️ 暫定回避

脆弱なフックが実行されないように.git/configを手動で監査する。

🔍 検知方法

リポジトリの.git/configに不審なfsmonitorエントリーがないか確認する。