CVE-2026-35533 in mise
要約
〜によって VulDB • 2026年05月21日
miseは、node、python、cmake、terraformなどの開発ツールを管理します。2026.2.18から2026.4.5までのバージョンでは、信頼性チェックが実行される前に、miseはローカルプロジェクトの.mise.tomlファイルから信頼制御設定を読み込みます。リポジトリ内に悪意のある.mise.tomlファイルを配置できる攻撃者は、そのファイルを信頼されたものとして認識させ、[env] _.source、テンプレート、フック、またはタスクなどの危険なディレクティブにアクセスすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.