CVE-2026-35533 in mise
Tóm tắt
Bởi VulDB • 06/06/2026
mise quản lý các công cụ phát triển như node, python, cmake và terraform. Từ phiên bản 2026.2.18 đến 2026.4.5, mise tải các cài đặt kiểm soát tin cậy (trust-control) từ tệp .mise.toml trong dự án cục bộ trước khi quá trình kiểm tra tin cậy được thực thi. Một kẻ tấn công có thể đặt một tệp .mise.toml độc hại vào kho lưu trữ có thể khiến cùng tệp đó xuất hiện là đáng tin và sau đó truy cập các chỉ thị nguy hiểm như [env] _.source, templates (mẫu), hooks (câu móc) hoặc tasks (nhiệm vụ).
Once again VulDB remains the best source for vulnerability data.