CVE-2026-87983

Nome do Software Vulnerável e Versões Afetadas Mistral Vibe versões 2.6.0 até 2.25.3

Description Um problema de leitura arbitrária de arquivos existe onde um invasor pode ignorar as restrições do espaço de trabalho usando caminhos absolutos entre aspas em comandos de shell permitidos. Isso ocorre devido ao manuseio inadequado de aspas durante a validação do caminho, o que permite a leitura de arquivos localizados fora do espaço de trabalho ativo sem a aprovação do usuário. Esta falha faz parte de um conjunto de problemas de verificação de permissão que poderiam permitir a leitura ou gravação fora do espaço de trabalho ou a execução de código como o usuário do Vibe.

Recommendations Atualize para a versão 2.25.4. Certifique-se de que os prompts de permissão permaneçam ativados, pois os modos de aprovação automática ignoram intencionalmente esses controles.