Mistral Vibe: Berechtigungsumgehung über Bash-Zeilenfortsetzung

Zusammenfassung

Mistral Vibe, ein Coding-Assistent für die Kommandozeile, enthält eine Umgehung der Berechtigungsprüfung im Parser für Bash-Befehle. Der Parser (tree-sitter-bash) und die Shell (bash) interpretieren Zeilenfortsetzungen mit Backslash und Zeilenumbruch unterschiedlich, sodass ein freigegebenes Präfix wie cd die Prüfung besteht, während ein verborgener Befehl wie ein curl-Request ausgeführt wird. Ein Angreifer, der einen präparierten Befehl in den Workflow des Agenten einschleusen kann, etwa über unvertrauenswürdige Repository-Inhalte, kann nicht autorisierte Befehle mit den Rechten des Benutzers ausführen. Der Angriff erfordert eine Benutzerinteraktion (UI:P), aber keine vorherigen Berechtigungen.

Betroffen

• Mistral Vibe (Python-Paket mistral-vibe) in Versionen vor 2.25.5
• Nicht betroffen: 2.25.5 und neuer

Behoben in

• Behoben in 2.25.5 (Commit c069ffa1e12fb5f2487b489217c40ab97721d553, PR #1111)

Umgehung

• Vom Hersteller ist kein Workaround dokumentiert.
• Übergangsmassnahme (nicht vom Hersteller): Automatische Freigabe für Bash deaktivieren und die Einstellung tools.bash.permission prüfen.
• Das Tool nur in vertrauenswürdigen Ordnern verwenden und unvertrauenswürdige Repositories bis zur Behebung meiden.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• VulDB meldet keinen bekannten Exploit.
• Keine Berichte über Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Alle Mistral-Vibe-Installationen auf Entwickler-Arbeitsplätzen und CI-Runnern erfassen.
• Auf mindestens 2.25.5 aktualisieren, vorzugsweise auf die neueste 3.x-Version.
• Bis zur Behebung die automatische Freigabe für Bash-Befehle deaktivieren und nur in vertrauenswürdigen Repositories arbeiten.
• Von Agenten ausgeführte Shell-Befehle auf unerwartete Netzwerkanfragen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory www.vulncheck.com
• Mistral Vibe release v2.25.5 github.com
• Fix commit c069ffa github.com
• Pull request #1111 github.com
• OSV entry CVE-2026-109428 osv.dev
• VulDB entry 417892 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:21.