CVE-2026-35533 in mise
Résumé
par VulDB • 05/06/2026
mise gère les outils de développement tels que node, python, cmake et terraform. De la version 2026.2.18 à la version 2026.4.5, mise charge les paramètres de contrôle de confiance (trust-control) depuis un fichier local .mise.toml avant que la vérification de confiance ne s'exécute. Un attaquant capable de placer un fichier .mise.toml malveillant dans un dépôt peut faire apparaître ce même fichier comme fiable, puis accéder à des directives dangereuses telles que [env] _.source, templates, hooks ou tasks.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.