Mistral ha recentemente identificato diverse vulnerabilità di sicurezza in Mistral Vibe, legate in particolare alla gestione dei permessi della shell. Le falle, catalogate come CVE-2026-87987 e CVE-2026-87988, riguardano l'assegnazione di variabili d'ambiente e lacune nella validazione dei percorsi e nelle liste di comandi consentiti. Sebbene versioni precedenti avessero introdotto correzioni parziali, alcune varianti di bypass dei comandi erano ancora possibili. Per far fronte a questi rischi, l'azienda ha rilasciato la versione 2.25.4, che affronta i problemi segnalati. Gli utenti sono invitati a verificare la propria versione tramite il comando vibe --version e ad aggiornare immediatamente il software. Si consiglia inoltre di monitorare la telemetria degli endpoint per rilevare accessi anomali ai file. L'aggiornamento alla versione 2.25.4 o successive è fondamentale per garantire la sicurezza del sistema.