نسخه‌های پیش از 3.0.3 نرم‌افزار Mistral Vibe حاوی یک آسیب‌پذیری بحرانی از نوع اجرای کد از راه دور (Remote Code Execution یا RCE) هستند. این نقص امنیتی به مهاجمان اجازه می‌دهد تا با تعریف درایورهای فیلتر گیت (git filter drivers) در فایل .git/config یک مخزن (repository) غیرقابل اعتماد، دستورات خود را اجرا کنند.
این آسیب‌پذیری زمانی رخ می‌دهد که کاربر از دستور git worktree add به همراه پارامتر --worktree استفاده کند. در این سناریو، فرآیند اعمال .gitattributes و اجرای دستورات فیلتر (مانند smudge، clean یا process) پیش از انجام بررسی‌های امنیتی مربوط به پوشه مورد اعتماد (trusted-folder check) انجام می‌شود. این نقص باعث می‌شود دستورات مهاجم با سطح دسترسی کاربر (user privileges) اجرا گردند.
