Mistral Vibe 曝六个命令权限绕过漏洞：四个 CVSS 10.0 可静默执行任意命令
HiddenLayer 披露 Mistral Vibe 六个授权层漏洞 CVE-2026-87983 至 87988，其中四个 CVSS 10.0，攻击者可为导致 AI 编程助手在不弹确认框的情况下执行任意命令。
AI编程助手
GitSpawn 漏洞波及七大 AI 编程代理：恶意 Git 仓库配置可触发任意代码执行
GitSpawn 漏洞类影响 Claude Code、Codex、Cursor 等 7 款 AI 编程代理：仓库 .git/config 中的 core.fsmonitor 配置可在代理收集上下文时静默触发任意代码执行。