CVE-2026-35533 in mise
الملخص
بحسب VulDB • 06/06/2026
تدير mise أدوات التطوير مثل node وpython وcmake وterraform. من الإصدار 2026.2.18 حتى 2026.4.5، تقوم Mise بتحميل إعدادات التحكم في الثقة (trust-control) من ملف .mise.toml المحلي للمشروع قبل تشغيل فحص الثقة. يمكن لمهاجم قادر على وضع ملف .mise.toml ضار داخل مستودع أن يجعل هذا الملف نفسه يبدو موثوقًا به، ومن ثم الوصول إلى توجيهات خطيرة مثل [env] _.source أو القوالب (templates) أو الخطافات (hooks) أو المهام (tasks).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.