Mistral Vibe の CVE-2026-122133・122134・122135: 細工したリポジトリを開くと、信頼確認の前にコマンドが実行される（CVSS 8.8）

Mistral Vibe（Mistral AI のコマンドラインのコーディング支援ツール）で、細工したリポジトリを開くだけで、信頼確認の画面が出る前にコマンドが実行される欠陥が 3 件（CVE-2026-122133・CVE-2026-122134・CVE-2026-122135）登録されました。NVD への登録は 2026-11-04 で、NVD 自身の評価はまだありません（状態は Received）。評価は VulnCheck（CNA）が付けています。

何が起きるか

• 3 件とも、起動時にプロジェクトの情報を集める処理が、リポジトリ内の Git 設定やファイルを信用して外部プログラムを動かしてしまう点が共通です。信頼確認（trust prompt）より前に動くため、利用者が「信頼しない」を選ぶ機会がありません。
• CVE-2026-122133（2.25.5 より前・Windows）: リポジトリの最上位に置いた git.exe が、セッション開始時に実行されます（信頼できない検索パス、CWE-427）。
• CVE-2026-122134（2.25.7 より前）: リポジトリに Git の clean／process フィルタを仕込むと、起動時の git status でそのコマンドが利用者の権限で動きます（CWE-829）。
• CVE-2026-122135（3.0.3 より前）: リポジトリの設定で gpg.program と log.showSignature を指定し、署名付きコミットを置くと、起動時の git log が攻撃者のプログラムを動かします（CWE-829）。
• 攻撃には、細工したリポジトリを利用者に開かせる必要があります（利用者の操作が要る）。悪用が確認されたとの記載は、NVD の本文にはありません（確認時点）。

数値と severity

• CVSS v3.1: 3 件とも 8.8（HIGH、AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H）。付けたのは VulnCheck で、NVD 上の区分は Primary です。CVSS v4.0 は 8.6。
• 認証は不要ですが、利用者がリポジトリを開く操作が前提で、数値も 9 未満のため、編集部の基準では high とします。
• CISA の KEV への掲載はありません（確認時点）。EPSS は未算出です。

対策

• NVD の記述と参照先の更新履歴では、修正は 2.25.5（122133）、2.25.7（122134）、3.0.3（122135）で入っています。3.0.3 以降へ更新するのが確実です（3 件がすべて 3.0.3 に含まれるかは、本稿では個別に確かめていません）。
• 更新できるまでは、出所の分からないリポジトリを Mistral Vibe で開かないでください。

未確認の点

• 3 件の影響範囲が重なるか（例えば 3.0.x 系で 122133・122134 が直っているか）。
• 参照先のコミットとリリースの中身、VulnCheck の勧告の全文（本稿では開いていません）。
• 暫定対策の有無、実際の悪用の有無、EPSS、NVD の最終評価。

出典

• NVD: CVE-2026-122133・CVE-2026-122134・CVE-2026-122135
• VulnCheck の勧告 3 件（NVD の参照先。未取得）
• Mistral Vibe のリリースノート v2.25.5・v2.25.7・v3.0.3（NVD の参照先。未取得）