Mistral Vibe 악성 Git 필터 드라이버로 명령 실행 가능
AI 코딩 도구가 악의적인 프로젝트를 열면 PC를 해킹당할 수 있습니다.
요약
Mistral Vibe 2.25.7 이전 버전은 악의적으로 만든 Git 저장소를 열면 공격자가 명령을 실행할 수 있습니다. 사용자 권한으로, 신뢰 확인 창이 뜨기 전에 실행됩니다.
해당 조건
- 악의적으로 만든 저장소를 여는 경우
- Mistral Vibe 2.25.7 미만
대처법
Mistral Vibe 2.25.7 이상으로 업데이트하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
- 분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인