Mistral Vibe قبل الإصدار 2.25.7 تنفيذ أوامر عبر برامج تصفية Git

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Mistral Vibe قبل الإصدار 2.25.7 على ثغرة تنفيذ أوامر عن بُعد تسمح للمهاجمين بتشغيل أوامر عن طريق تكوين برامج تصفية نظافة أو معالجة Git خبيثة في مستودع. عندما يفتح المستخدم مستودعًا مُعد خصيصًا، تقوم الدالة ProjectContextProvider._fetch_git_status بتشغيل الأمر git status عند بدء التشغيل، مما يؤدي إلى استدعاء عوامل التصفية وتنفيذ الأوامر بصلاحيات المستخدم قبل أي مطالبة بالثقة.

المعالجة

1. أحصِ جميع نشرات mistralai mistral-vibe، بما فيها بيئات الاختبار.
2. رقِّ mistralai mistral-vibe إلى الإصدار 2.25.7.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/mistralai/mistral-vibe/commit/4a96003186b166d55b9f06895c45bb136eef61cd
• تحذيرhttps://www.vulncheck.com/advisories/mistral-vibe-before-2.25.7-code-execution-via-git-filter-drivers
• مرجعhttps://github.com/mistralai/mistral-vibe
• مرجعhttps://github.com/mistralai/mistral-vibe/blob/v2.25.7/CHANGELOG.md?plain=1#L17
• مرجعhttps://github.com/mistralai/mistral-vibe/releases/tag/v2.25.7
• مرجعhttps://github.com/mistralai/mistral-vibe/blob/v2.25.5/vibe/core/system_prompt.py#L108-L120