CVE-2026-108759highCWE-59

CVE-2026-108759: falha de alta gravidade em EricLBuehler mistral.rs

mistral.rs 0.9.0 through 0.9.4 Sandbox Escape via Symlink Following in mistralrs-code-exec

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar mistral.rs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.6epss 0.3%
mistral.rs 0.9.0 through 0.9.4 contains a link following vulnerability in mistralrs-code-exec that allows sandboxed shell code to read and overwrite files outside the sandbox via symlinks. Attackers or prompt-injected agents can name symlinks as outputs or reuse sessions with symlinked input paths to access files with the server process's permissions.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
EricLBuehler · mistral.rs
CVEs relacionadas — EricLBuehler mistral.rs

No mesmo produto, das mais perigosas para as menos.

CVE-2026-108939MEDIUMEricLBuehler mistral.rs media_source.rs is_global_ip server-side request forgeryEPSS 0.5%CVE-2026-124028LOWmistral.rs before 0.9.5 Tool Call Injection via mistralrs-core Output ParsersEPSS —