Mistral Vibe 的 Shell 权限绕过可导致任意代码执行

Mistral Vibe 在检查 shell 命令权限时，只依赖命令的简化表示，实际执行的却是原始字符串。这个差异让本应归为只读的命令，绕过了预期的审批提示，直接变成代码执行。 在审查 Mistral Vibe 2.25.0 时，SecMate 发现两个相关缺陷： 1. SECMATE-2026-0038： 权限解析器漏掉的 shell 语义可以被用来执行任意代码。 2. SECMATE-2026-0039： 重定向、扩展和选项值可以读写授权工作区之外的内容。 如果攻击者通过仓库投递内容，就需要 Vibe 处理这些内容，并且模型要发出构造好的 shell 工具调用。一旦这个工具调用到达 Bas