Vulnerability in Git (CVE-2026-67623, CVSS 8.8)

Summary

Vulnerability in Git (CVE-2026-67623). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

Mistral Vibe before 2.23.3 contains a remote code execution vulnerability that allows attackers to execute arbitrary commands by embedding a malicious core.fsmonitor hook in a repository's .git/config file, which is triggered when vibe invokes git status --porcelain without suppressing hook execution. Attackers can distribute or create a crafted repository containing a malicious fsmonitor entry to achieve arbitrary command execution with the victim's full privileges when any vibe command is run inside that repository.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Mistral Vibeのバージョン2.23.3より前のリリースに、リモートコード実行の脆弱性が存在します。この脆弱性により、悪意のあるコマンドを.g it/configファイルに埋め込むことで、攻撃者が任意のコマンドを実行できます。

❓ What is the problem

Mistral Vibeのリリースに存在するリモートコード実行の脆弱性です。

📍 Affected scope

Mistral Vibeのバージョン2.23.3より前のすべてのリリース。

🔥 Severity

攻撃者は、任意のコマンドを実行して完全な特権でシステムを制御できるため、高度な影響を与えます。

🔧 How to fix

Mistral Vibeをバージョン2.23.3にアップデートすること。

🛡️ Workaround

脆弱なフックが実行されないように.git/configを手動で監査する。

🔍 Detection

リポジトリの.git/configに不審なfsmonitorエントリーがないか確認する。

Summary

Original description

AI summary

References