CVE-2026-108759
ŚrednieCVSS 6.8Streszczenie
mistral.rs 0.9.0 do 0.9.4 zawiera podatność polegającą na podążaniu za linkami w mistralrs-code-exec, która pozwala kodowi w piaskownicy na odczyt i nadpisanie plików poza piaskownicą poprzez dowiązania symboliczne. Atakujący lub agenci z prompt injection mogą nazwać dowiązania symboliczne jako wyniki lub używać sesji z dowiązanymi ścieżkami wejściowymi, aby uzyskać dostęp do plików z uprawnieniami procesu serwera.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do plików poza piaskownicą, co może prowadzić do naruszenia poufności i integralności danych oraz eskalacji uprawnień.
Rekomendacja
Zaktualizuj mistral.rs do wersji z poprawką. Dodatkowo ogranicz uprawnienia procesu serwera i stosuj ścisłe zasady dotyczące dowiązań symbolicznych.
Inne podatności w mistral.rs
Zobacz wszystkie- CVE-2026-108940Średnie
Podatność w EricLBuehler Mistral.rs do wersji 0.9.3 dotyczy funkcji calibration_apply w pliku mistralrs-server-core/src/handlers.rs. Manipulacja argumentem save_cimatrix prowadzi do path traversal. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Aktualizacja do wersji 0.9.4 rozwiązuje problem.
- CVE-2026-108939Średnie
Podatność w EricLBuehler mistral.rs do wersji 0.9.3 dotyczy funkcji is_global_ip w pliku mistralrs-server-core/src/media_source.rs. Manipulacja argumentem ip prowadzi do server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Aktualizacja do wersji 0.9.4 jest zalecana.
- CVE-2026-75090Średnie
W projekcie EricLBuehler Mistral.rs do wersji 0.8.22 wykryto podatność w funkcji convert_gguf_to_hf_tokenizer pliku mistralrs-core/src/gguf/gguf_tokenizer.rs, należącej do komponentu GGUF Tokenizer. Manipulacja argumentami eos_token_id/bos_token_id/unknown_token_id prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Zalecane jest uaktualnienie do wersji 0.8.23.
Oryginalny opis (angielski, źródło NVD)
mistral.rs 0.9.0 through 0.9.4 contains a link following vulnerability in mistralrs-code-exec that allows sandboxed shell code to read and overwrite files outside the sandbox via symlinks. Attackers or prompt-injected agents can name symlinks as outputs or reuse sessions with symlinked input paths to access files with the server process's permissions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS