Mistral Vibe 2.25.4 öncesi sürümde komut izni atlatma açığı
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-109429
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
Mistral Vibe 2.25.4 öncesi sürümde, tek tırnak içinde saklanan komut değişimi, statik analiz tarafından algılanamıyor ve saldırganların gizli komut çalıştırmasına izin veriyor.
Ayrıntılar
NVD kaydına göre, Mistral Vibe 2.25.4 öncesi sürümde bir komut izni geçidi atlatma açığı bulunuyor. Saldırganlar, tek tırnak içinde bir değişken değerine komut yerleştirip, ${var@P} operatörüyle yeniden genişleterek bash'in promptvars özelliğinin gizli komutu çalıştırmasını sağlayabiliyor. Bu durum, ajan terminal oturumunun yetkileriyle sessizce rastgele komut yürütülmesine yol açıyor. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için güncelleme yayınlandığında derhal uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.