Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-829

CVE-2026-116843

Mistral Vibe'da Git filtre sürücüleri üzerinden worktree modunda uzaktan kod çalıştırma açığı

mistralai mistral-vibe

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

ÖzetTürkçe

Mistral Vibe 3.0.3 öncesi sürümler, saldırganların güvenilmeyen bir deponun .git/config dosyasında git filtre sürücülerini tanımlayarak komut çalıştırmasına izin veren bir uzaktan kod çalıştırma (RCE) açığı içermektedir. Uygulama --worktree parametresiyle başlatıldığında, git worktree add komutu .gitattributes dosyasını uygular ve güvenilir klasör kontrolünden önce filter smudge, clean veya process komutlarını çalıştırarak saldırgan komutlarını kullanıcı yetkileriyle yürütür.

Kaynaktaki açıklama (İngilizce)

Mistral Vibe before 3.0.3 contains a remote code execution vulnerability that allows attackers to run commands by defining git filter drivers in an untrusted repository's .git/config. When started with --worktree, git worktree add applies .gitattributes and runs filter smudge, clean, or process commands before the trusted-folder check, executing attacker commands with user privileges.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
mistralai mistral-vibe < 3.0.3 3.0.3

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.