Mistral Vibe: Umgehung der Bash-Berechtigungsprüfung über verborgene Command Substitution
Zusammenfassung
Mistral Vibe, ein Coding-Assistent für das Terminal, weist einen Fehler in der Prüfung von Shell-Berechtigungen auf. Die statische Analyse übersieht eine Command Substitution, die in einem einfach gequoteten Variablenwert versteckt ist und die Bash später über den Operator ${var@P} auflöst. Dadurch wird nur der nachfolgende, erlaubte Befehl geprüft. Ein Angreifer, der dem Agenten präparierte Eingaben unterschieben kann, zum Beispiel aus einem Repository oder einer Datei, kann beliebige Befehle unbemerkt mit den Rechten der Terminal-Sitzung des Agenten ausführen.
Betroffen
- Mistral Vibe-Versionen vor 2.25.4
Behoben in
- Behoben in Mistral Vibe 2.25.4 (Commit 19b5b74, PR #1084)
Umgehung
- Genehmigungsabfragen aktiviert lassen. Automatische Genehmigungsmodi umgehen diese Berechtigungsprüfungen.
- Auf unerwartete Shell-Prozesse und Dateizugriffe durch den Agenten achten.
Ausnutzung
- Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
- Ein öffentlicher Proof of Concept wurde nicht bestätigt.
Unsere Empfehlung
- Mistral Vibe auf Version 2.25.4 oder neuer aktualisieren.
- Bis zur Aktualisierung keine automatischen Genehmigungsmodi auf Systemen mit sensitiven Daten verwenden.
- Aktivitätsprotokolle des Agenten und Endpoint-Telemetrie auf unerwartete Befehle und Dateizugriffe prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE record (VulnCheck, via OSV) osv.dev
- VulnCheck advisory www.vulncheck.com
- Fix commit 19b5b74 github.com
- Pull request #1084 github.com
- Release v2.25.4 github.com
- Mistral security advisory MAI-2026-003 docs.mistral.ai
- NVD mirror (Vulners) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:22.
Referenzen der NVD (4)
- https://github.com/mistralai/mistral-vibe/commit/19b5b74faa78d0816b8d4d4c7d7543fc3520678c
- https://github.com/mistralai/mistral-vibe/pull/1084
- https://github.com/mistralai/mistral-vibe/releases/tag/v2.25.4
- https://www.vulncheck.com/advisories/mistral-vibe-bash-permission-bypass-via-var-p-prompt-transform
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.