ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Mistral Vibe قبل الإصدار 2.25.5 على نظام Windows على ثغرة مسار بحث غير موثوق به تسمح للمهاجمين بتنفيذ شيفرة عن طريق وضع ملف git.exe في جذر المستودع. يمكن للمهاجمين إغواء المستخدمين لفتح مستودع مُعد خصيصًا بحيث يقوم SessionLogger وProjectContextProvider بتشغيل ملف git.exe الخبيث عند بدء الجلسة قبل أي مطالبة بالثقة.
المعالجة
المراجع
- تصحيحhttps://github.com/mistralai/mistral-vibe/commit/c069ffa1e12fb5f2487b489217c40ab97721d553
- تحذيرhttps://www.vulncheck.com/advisories/mistral-vibe-before-2.25.5-on-windows-untrusted-search-path-rce-via-git-exe
- مرجعhttps://github.com/mistralai/mistral-vibe
- مرجعhttps://github.com/mistralai/mistral-vibe/blob/v2.25.5/CHANGELOG.md?plain=1#L81
- مرجعhttps://github.com/mistralai/mistral-vibe/releases/tag/v2.25.5
- مرجعhttps://github.com/mistralai/mistral-vibe/blob/v2.25.4/vibe/core/system_prompt.py#L51-L64
- مرجعhttps://github.com/mistralai/mistral-vibe/blob/v2.25.4/vibe/core/session/session_logger.py#L137-L141