- Yama var
- Son 7 gün
- CWE-829
CVE-2026-122134
Mistral Vibe'da Git filtre sürücüleri üzerinden uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, güvenilmeyen bir depoyu açan kullanıcıların cihazlarının kontrolünün saldırganların eline geçmesine neden olabilir. Kullanıcı yalnızca depoyu açarak riske girdiği için etkilenen cihazlarda hızlı güncelleme yapılması önemlidir.
ÖzetTürkçe
Mistral Vibe'ın 2.25.7 sürümünden önceki sürümlerinde, bir depodaki Git temizleme (clean) veya işlem (process) filtre sürücüleri kötü amaçlı biçimde yapılandırılabilir. Kullanıcı hazırlanmış bir depoyu açtığında, uygulamanın başlangıçta çalıştırdığı git status komutu bu filtreleri tetikler. Bu durumda komutlar, kullanıcı herhangi bir güven onayı göstermeden kullanıcı yetkileriyle çalıştırılır.
Saldırgan ne yapabilir?
Saldırgan, kurbanın bilgisayarında kullanıcı yetkileriyle keyfi komutlar çalıştırabilir; bu da sistemin ele geçirilmesine ve verilerin okunmasına veya değiştirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Mistral Vibe before 2.25.7 contains a remote code execution vulnerability that allows attackers to run commands by configuring malicious Git clean or process filter drivers in a repository. When a user opens a crafted repository, ProjectContextProvider._fetch_git_status runs git status at startup, invoking the filters and executing commands with user privileges before any trust prompt.
Ne yapmalı?
- Mistral Vibe uygulamasını 2.25.7 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar güvenilmeyen kaynaklardan gelen Git depolarını açmaktan kaçının. Genel öneri
Ek önlemler
- Geliştirici ve kullanıcı bilgisayarlarında Mistral Vibe sürümlerini envanterde takip edin ve eski sürümleri kaldırın. Genel öneri
- Üçüncü taraf depolardaki Git filtre yapılandırmalarını ve beklenmedik yürütülebilir dosyaları gözden geçirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| mistralai mistral-vibe | < 2.25.7 | 2.25.7 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/4a96003186b166d55b9f06895c45bb136eef61cd Yama
- vulncheck.com/…e-2.25.7-code-execution-via-git-filter-drivers Üçüncü taraf
- github.com/mistralai/mistral-vibe Diğer
- github.com/mistralai/mistral-vibe/blob/v2.25.7/CHANGELOG.md Diğer
- github.com/mistralai/mistral-vibe/releases/tag/v2.25.7 Diğer
- github.com/…l-vibe/blob/v2.25.5/vibe/core/system_prompt.py Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.