CVE-2026-35533 in mise
Сводка
по VulDB • 05.06.2026
mise управляет инструментами разработки, такими как node, python, cmake и terraform. В версиях от 2026.2.18 до 2026.4.5 mise загружает настройки контроля доверия (trust-control) из локального файла проекта .mise.toml до выполнения проверки доверия. Атакующий, который может разместить вредоносный файл .mise.toml в репозитории, может заставить этот файл считаться доверенным, а затем получить доступ к опасным директивам, таким как [env] _.source, шаблоны (templates), хуки (hooks) или задачи (tasks).
Once again VulDB remains the best source for vulnerability data.