🇰🇷 한글 설명
Mistral Vibe 2.23.3 미만 버전에서 원격 코드 실행 취약점이 발견되었습니다. 공격자가 저장소의 .git/config 파일에 악성 core.fsmonitor 훅을 삽입하면, 사용자가 해당 저장소에서 vibe 명령어를 실행할 때 임의의 명령어가 실행될 수 있습니다.
💡 쉬운 설명
해커가 만든 특수한 폴더를 열거나 그 안에서 작업을 하면, 사용자의 컴퓨터가 해커의 명령을 몰래 수행하게 되는 보안 결함입니다. 악성 설정이 포함된 저장소를 사용하는 것만으로도 컴퓨터 권한을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
Mistral Vibe before 2.23.3 contains a remote code execution vulnerability that allows attackers to execute arbitrary commands by embedding a malicious core.fsmonitor hook in a repository's .git/config file, which is triggered when vibe invokes git status --porcelain without suppressing hook execution. Attackers can distribute or create a crafted repository containing a malicious fsmonitor entry to achieve arbitrary command execution with the victim's full privileges when any vibe command is run inside that repository.
📍 영향받는 시스템
Mistral Vibe versions prior to 2.23.3
⚔️ 공격 벡터
악성 core.fsmonitor 설정이 포함된 .git/config 파일이 포함된 저장소를 통해 공격
🛡️ 대응 방법
Mistral Vibe를 2.23.3 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.23.3보다 낮으면 취약한 상태이며, 2.23.3 이상이면 안전합니다.
vibe --version 2>/dev/null | grep -E '2\[\.\d+\]\.\d+\.\d+'