CVE-2026-67623

Nome do Software Vulnerável e Versões Afetadas Mistral Vibe versões anteriores a 2.23.3

Description Um problema de execução remota de código existe onde atacantes podem executar comandos arbitrários ao incorporar um hook core.fsmonitor malicioso dentro do arquivo .git/config de um repositório. Isso é acionado quando o software invoca o comando git status --porcelain sem suprimir a execução de hooks. Um atacante pode distribuir um repositório manipulado contendo essa entrada maliciosa para executar comandos com os privilégios totais da vítima sempre que qualquer comando for executado dentro desse repositório.

Recommendations Atualize o Mistral Vibe para a versão 2.23.3 ou posterior.