Mistral Vibe 저장소 설정으로 원격 코드 실행 가능
AI 코딩 도구로 남이 만든 프로젝트를 열면 PC를 해킹당할 수 있습니다.
요약
Mistral Vibe 3.0.3 이전 버전은 저장소에 심어진 gpg.program 설정으로 공격자가 명령을 실행할 수 있습니다. 세션이 시작될 때 신뢰 확인 창이 뜨기 전에 실행됩니다.
해당 조건
- gpg.program과 log.showSignature 설정이 된 악성 저장소를 여는 경우
- Mistral Vibe 3.0.3 미만
대처법
Mistral Vibe 3.0.3 이상으로 업데이트하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
- 분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인