Уязвимость записи произвольных файлов в Mistral Vibe, представленная в версии 1.3.4, позволяет злоумышленнику создавать или перезаписывать файлы за пределами активной рабочей области без одобрения пользователя. Пункты назначения перенаправления оболочки не учитываются при проверке разрешений, что позволяет командам, включенным в белый список, записывать по произвольным путям, доступным для процесса Vibe.
Показать оригинальное описание (EN)
An arbitrary file write vulnerability in Mistral Vibe, introduced in version 1.3.4, allows an attacker to create or overwrite files outside the active workspace without user approval. Shell redirection destinations are omitted from permission checks, enabling otherwise allowlisted commands to write to arbitrary paths accessible to the Vibe process.
Характеристики атаки
Последствия
Строка CVSS v4.0