mistral-vibe Windows 실행 경로 결함으로 코드 실행 가능

요약

Windows용 Mistral Vibe 2.25.5 이전 버전은 저장소 루트에 놓인 git.exe를 세션 시작 시 실행해 공격자가 코드를 실행할 수 있습니다. 공격자는 악성 저장소를 열도록 사용자를 속일 수 있습니다.

해당 조건

• Windows에서 실행
• 2.25.5 이전 버전
• 악성 저장소를 여는 경우

대처법

2.25.5 이상으로 업데이트하세요.

대상 제품과 운영체제

• Windows
• mistral-vibe

CVE 번호

• CVE-2026-122133 (새 탭에서 열림)

원문 링크

• 보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-05 05:36

처음 확인 2026-11-10 01:00