CVE-2026-109428

Nome do Software Vulnerável e Versões Afetadas Mistral Vibe versões anteriores a 2.25.5

Description Uma falha de bypass de validação de permissão permite que atacantes executem comandos não autorizados. Isso ocorre devido a uma discrepância de parsing entre o tree-sitter-bash e o bash ao lidar com continuações de linha backslash-newline na função extract commands() do arquivo bash.py. Um atacante pode criar uma string de comando onde o tree-sitter-bash identifica apenas um prefixo permitido, como cd, enquanto o bash interpreta a continuação da linha como um comando diferente e oculto, como uma requisição curl. Isso faz com que o resolve permission conceda permissão total, resultando na execução de comandos arbitrários.

Recommendations Atualize o Mistral Vibe para a versão 2.25.5 ou posterior.