CVE-2026-109429
Publiée le 2026-10-13 · Dernière modification le 2026-10-16
Les versions de Mistral Vibe antérieures à la 2.25.4 sont affectées par une faille qui permet à un attaquant de contourner les restrictions de commande et d'exécuter du code arbitraire sur le système hôte. En utilisant une astuce spécifique de syntaxe bash pour masquer des commandes aux filtres de sécurité du logiciel, un attaquant peut obtenir tous les privilèges de la session terminal de l'agent. Cette attaque peut être lancée via le réseau sans authentification, bien qu'elle nécessite qu'un utilisateur interagisse avec une entrée spécifiquement conçue.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Mistral Vibe before 2.25.4 contains a command permission gate bypass vulnerability that allows attackers to execute arbitrary commands by hiding a command substitution inside a single-quoted variable value that tree-sitter-bash static parsing cannot detect. Attackers can craft input such as embedding a command substitution within a single-quoted variable and re-expanding it with the ${var@P} prompt-transform operator so bash's promptvars feature executes the hidden command at runtime while only the trailing allowlisted command is classified, resulting in silent arbitrary command execution with the privileges of the agent's terminal session.